Ciao a tutti e bentornati.
Nel video precedente abbiamo parlato delle basi dell'analizzatore di accesso IAM e delle funzionalità
che offre.
Nel video di oggi, faremo una rapida panoramica pratica sull'analizzatore di accesso e vedremo
come verificare le funzionalità ad esso associate.
Ora, dalla console di gestione, è possibile andare alla console IAM, quindi l'analizzatore di accesso può essere aperto
da qui.
Quindi avete l'analizzatore di accesso.
E cosa dovete fare.
Si può andare avanti e creare l'analizzatore.
Ora, ogni volta che si crea l'analizzatore, è possibile crearlo.
La zona di fiducia in questo caso può essere l'organizzazione corrente, se presente, oppure il conto corrente.
Per semplicità, selezionerò il conto corrente e creerò l'analizzatore.
A questo punto si vede che è stato in grado di ottenere rapidamente alcuni risultati.
Quindi il risultato è che c'è un bucket che consente una risorsa esterna attraverso il criterio
del bucket e c'è anche una regola IAM per gli account incrociati.
Nel caso in cui non abbiate questo account, non c'è problema.
È possibile crearlo rapidamente per identificare questo aspetto.
Quindi facciamo una cosa.
Utilizziamo un approccio molto semplicistico, infatti passeremo alla console facile da usare, e facciamo una
cosa.
Procediamo con la creazione rapida di un volume EBS.
Creerò un volume EBS molto piccolo di un GB.
Procedo con la creazione di questo volume.
Una volta che il volume è disponibile, è possibile creare rapidamente un'istantanea associata a questo
volume.
Va bene.
Ora, se si guarda all'istantanea, l'istantanea è completata.
Ora, questa istantanea può essere condivisa anche con altri account.
Quindi è possibile modificare l'autorizzazione e aggiungere l'ID dell'account qui.
Quindi facciamo una cosa.
Procediamo con l'aggiunta dell'account.
Specificherò un ID account che ho.
Aggiungo un altro ID di account, questo è un account esterno.
Questo è un account diverso e salverò la modifica.
Quindi l'account esterno ha ora accesso a questa specifica istantanea EBS.
Quindi, idealmente, nei risultati qui si dovrebbe essere in grado di vedere il nuovo risultato associato
al volume EBS.
Si noti che non è istantaneo.
Ci vuole un po' di tempo prima che appaiano le nuove scoperte.
Quindi, in attesa di una nuova scoperta, permettetemi di mostrarvi rapidamente alcune altre cose.
Quindi, ogni volta che viene visualizzato un risultato nell'analizzatore degli accessi, è possibile procedere alla sua revisione.
Ad esempio, ho una ricerca associata a un conto incrociato in regola e condivisa con un conto specifico.
Ora, quando si controlla questo risultato specifico e si vede che è come ci si aspettava, non lo si vuole vedere nel
risultato attivo qui, perché si è valutato e le cose vanno perfettamente bene.
Ora è possibile archiviare questo risultato specifico.
Quando una ricerca viene archiviata, viene rimossa da questa ricerca attiva qui.
In questo modo si ottiene un'ottima visuale per esaminare le indicazioni utili all'azione.
Quindi, se aggiorno ancora una volta, vedrete che c'è un altro risultato relativo alle istantanee EBS.
Se si apre questa ricerca, viene mostrato l'account esterno con cui è stata condivisa l'istantanea.
Mostra anche il livello di accesso associato.
Prima di concludere, un'altra cosa è che viene mostrata l'opzione di ri-scansione.
Quindi diciamo che questa è la constatazione che è una constatazione perseguibile.
Questo non era previsto.
Quindi, dopo aver effettuato la ricerca, si rimuovono le autorizzazioni specifiche.
Modifichiamo quindi l'autorizzazione.
Rimuoviamo l'account e salviamo la modifica.
Verifichiamo le autorizzazioni.
La situazione sembra essersi risolta.
Per verificare se le cose sono state risolte, è sufficiente eseguire nuovamente la scansione e vedere che
lo stato è cambiato in risultato.
Ora, se si torna ai risultati, si vedrà un solo risultato associato al bucket S3 e nel risultato
si vedrà un altro risultato che abbiamo appena risolto.