Hola a todos y bienvenidos de nuevo.
Ahora, en el video anterior estábamos discutiendo acerca de los fundamentos del analizador de acceso IAM y las capacidades
que ofrece.
Ahora, en el vídeo de hoy, haremos una rápida práctica relacionada con el analizador de acceso y veremos
cómo podemos verificar las capacidades asociadas a él.
Ahora, desde la consola de administración, puede ir a la consola IAM así que estoy analizador de acceso se puede abrir
desde aquí.
Así que tienes el analizador de acceso.
Y lo que tienes que hacer.
Puedes seguir adelante y crear el analizador.
Ahora, cuando estés creando el analizador, puedes crearlo.
La zona de confianza aquí puede ser la organización actual en caso de que tenga, o también puede ser la cuenta corriente.
Para simplificar, sólo seleccionaré la cuenta corriente y crearé el analizador.
Ahora, en esta etapa se ve que fue capaz de obtener rápidamente algunos resultados.
Así que el hallazgo es que hay un cubo que está permitiendo que algunos recursos externos a través de
la política de cubo y también tiene una cuenta cruzada regla de IAM.
En caso de que no lo tengas en tu cuenta, no pasa nada.
Puedes seguir adelante y crearlo rápidamente para identificar esto.
Así que hagamos una cosa.
Vamos a utilizar un enfoque muy simplista de hecho vamos a saltar a la fácil de consola y vamos a hacer una
cosa.
Vamos a crear rápidamente un volumen EBS.
Crearé un volumen EBS muy pequeño de un GB.
Voy a seguir adelante y crear este volumen.
Y una vez que este volumen esté disponible, puedes seguir adelante y crear rápidamente una instantánea asociada a este
volumen.
De acuerdo.
Ahora, si miras en la instantánea, la instantánea se ha completado.
Ahora, esta instantánea también se puede compartir con otras cuentas.
Así que ya ves, puedes modificar el permiso, puedes añadir el ID de la cuenta por aquí.
Así que hagamos una cosa.
Vamos a añadir la cuenta.
Voy a especificar un ID de cuenta que tengo.
Así que permítanme añadir un ID de cuenta más Así que esta es una cuenta externa.
Esta es una cuenta diferente y voy a guardar el cambio.
Así que la cuenta externa ahora tiene acceso a esta instantánea EBS específica.
Lo ideal sería que en los resultados de aquí pudieras ver el nuevo resultado asociado al
volumen EBS.
Ahora tenga en cuenta que no es instantáneo.
Los nuevos hallazgos tardan poco en aparecer.
Así que hasta que aparezca un nuevo hallazgo, permítanme también mostrarles rápidamente algunas cosas más.
Así, siempre que vea un hallazgo en el analizador de acceso, puede seguir adelante y revisarlo.
Por ejemplo, tengo un hallazgo asociado a una cuenta cruzada en regla y se comparte con una cuenta específica.
Ahora, cuando usted comprueba este hallazgo específico y ve que esto es como se esperaba y usted realmente no quiere verlo en el
hallazgo activo por aquí porque usted ha evaluado y las cosas están perfectamente bien.
Así que ahora lo que puedes hacer, es archivar este hallazgo específico.
Ahora, cuando se archiva un hallazgo, se elimina de este hallazgo activo de aquí.
Y esto le da una buena vista para mirar en los punteros procesables.
Así que si refresco una vez más ahora ves que tienes un hallazgo más relacionado con las instantáneas de EBS.
Si abres este hallazgo, te mostrará cuál es la cuenta externa con la que se ha compartido esta
instantánea.
También le muestra cuál es el nivel de acceso asociado.
Ahora, una cosa más antes de concluir es que te muestra la opción de volver a escanear.
Así que digamos que este es el hallazgo que es un hallazgo procesable.
No era de esperar.
Así que ahora lo que haces después de ir a través de la búsqueda, se quita este permisos específicos.
Así que vamos a modificar el permiso.
Eliminemos la cuenta y guardaré el cambio.
Verifiquemos los permisos.
Las cosas parecen estar resueltas.
Así que ahora lo que puede hacer para verificar si las cosas se resuelven, sólo puede volver a escanearlo y ahora se
ve el estado ha cambiado a resultado.
Ahora, si volvemos a los hallazgos, sólo veremos un hallazgo asociado al cubo S3 y en el resultado
veremos un hallazgo más que acabábamos de resolver.