En faisant.
Et bienvenue dans cette vidéo, nous allons discuter du service d'escorte en détail maintenant juste pour concevoir un code vestimentaire,
comet est un service de contrôle de source créé par l'homme fourni par Eatables pour héberger
le référentiel.
Maintenant, en général, de nombreuses organisations utilisent des plates-formes tierces telles que BitBucket, GitHub, et
beaucoup d'entre elles sont disponibles pour l'hébergement.
Ils obtiennent des référentiels.
Donc, soit un bon comité est également l'une des excellentes options qui peuvent être explorées maintenant, il examinera rapidement le code,
la console de validation.
Vous voyez qu'il existe plusieurs référentiels disponibles.
Donc, ouvrez très rapidement l'un d'entre eux dans le référentiel, il y a plusieurs fichiers et avec
ce code, il offre également tout l'ensemble de fonctionnalités de base qui sont disponibles dans une plate-forme typique basée sur un portail.
Vous avez donc tiré des requêtes, vous avez des commentaires, des branches et divers autres.
Maintenant, à ce stade d'une certification de niveau professionnel ou spécialisé, je suppose que vous connaissez déjà les
bases de la validation de code établie ainsi que les bases de l'obtention d'un référentiel afin que nous puissions aller de
l'avant et discuter des diverses fonctionnalités importantes du code dans lequel il plus de détails.
Maintenant, je me souviens encore de nombreuses années lorsque le service d'escorte a été lancé, en fait, nous l'évaluions
pour notre organisation.
Mais pendant cette période, le code comit avait un ensemble de fonctionnalités très basiques, et c'était l'une des raisons pour lesquelles
beaucoup d'organisations n'avaient pas vraiment opté pour cela.
Mais maintenant, après quelques années, il a une bonne quantité de fonctionnalités.
Et l'un des grands avantages pour lesquels les organisations optent pour ce fournisseur ou d'autres fournisseurs tiers
est son intégration étroite avec divers autres services.
Alors allons-y et discutons-en plus en détail.
Maintenant, la première caractéristique importante du code que nous devons noter est le texte du référentiel.
Les référentiels sont donc dans le code de la base de données.
Commit peut être étiqueté, ce qui vous aidera à identifier et à organiser vos ressources.
Donc, si vous voyez, j'ai un référentiel de code de validation de code de démonstration et il a son équipe de paiements étiquetée.
Ainsi, chaque fois que vous utilisez divers services tels que Resource Group et que vous souhaitez voir quelles sont les ressources
associées à l'équipe de paiements, peut-être un référentiel de commentaires de code, facile à utiliser en trois compartiments,
etc.
C'est quelque chose que vous pouvez facilement faire à l'aide des balises de référentiel si elles sont ajoutées
au référentiel de code.
Maintenant, l'une des choses où les balises de référentiel sont largement utilisées dans l'organisation, d'après ce que j'ai
vu, ce sont les politiques basées sur l'identité.
Maintenant, avec la politique AIM, vous pouvez aller de l'avant et créer une action Denyer inférieure sur le référentiel
en fonction des Edelstein qui lui sont associés.
Prenons donc un cas d'utilisation simple.
Supposons qu'il y a 20 développeurs qui font partie des paiements de l'équipe.
Donc, ce que nous voulons, c'est que ces 20 développeurs n'aient accès qu'à leur secte de référentiels.
Donc, pour ce faire, la première chose que vous devrez faire est de vous rendre dans le référentiel de Bagdad.
Ainsi, vous baliserez tous les référentiels de paiements avec la balise appropriée, puis vous créerez une politique.
L'action politique va donc commencer sur toutes les ressources avec la condition du délai de paiement.
Ainsi, pour tout référentiel de commentaires du tribunal qui possède cette balise spécifique, l'équipe de paiement en aura le contrôle
total.
C'est donc ce que la politique d'identité vous permet de faire.
Maintenant, permettez-moi également de vous montrer rapidement cela.
Donc actuellement au sein du référentiel de communauté de code, si je vais rapidement dans les paramètres Aurier sous les balises du
référentiel, vous voyez que vous avez une balise de paiements d'équipe.
Alors maintenant, ce que vous faites, vous allez de l'avant et associez cette politique AM spécifique à tous
les développeurs qui font partie des paiements et donc ils pourront avoir un accès complet au référentiel qui a sa
balise associée.
Essayons donc rapidement dans une perspective de démo.
Donc, pour la démo d'aujourd'hui, j'ai un utilisateur nommé Demo User et cet utilisateur a une bonne politique basée sur les commandes qui lui est associée.
Alors allons de l'avant et explorons en quoi consiste cette politique.
Donc, si vous voyez, cela permet essentiellement l'action d'extraction de validation de code sur toutes les
ressources, étant donné que la ressource a une étiquette d'équipe de paiements.
Alors maintenant, à partir de l'utilisateur de démonstration, passons rapidement au code, commit console.
Maintenant, à ce stade, l'utilisateur est en mesure de répertorier tous les référentiels maintenant que nous savons que l'équipe de
paiements associée à la démo pourrait le faire.
Donc, si j'ouvre cela rapidement et que nous essayons de lire le fichier, faisons-le.
Vous voyez, cela fonctionne parfaitement bien maintenant d'une manière similaire.
Revenons au référentiel.
Vous disposez également d'un autre référentiel appelé référentiel secret.
Désormais, ce référentiel n'a pas de balise d'équipe de paiements.
Alors allons-y et essayons d'ouvrir cela.
Et immédiatement, vous obtenez une exception d'accès refusé.
Ainsi, les politiques basées sur l'identité basées sur la pile de ressources sont une caractéristique très importante.
Et c'est quelque chose que vous utiliserez largement à condition que votre organisation l'utilise.
Cela pourrait entrer.
Maintenant, lorsque vous discutez des politiques d'identité, l'une des choses que nous venons de voir était l'accès basé sur
la taxe sur les ressources.
Cependant, il y a beaucoup de choses que vous pouvez faire en fonction de cela.
Prenons donc un exemple de cas d'utilisation afin que vous puissiez dire refuser tout accès à un référentiel avec une balise de statut,
un secret.
C'est donc quelque chose qui peut être fait.
Vous pouvez dire autoriser l'accès à un référentiel uniquement dans la région de Mumbai, ou vous pouvez autoriser l'utilisateur qui se connecte uniquement à partir
d'une adresse IP spécifique à se connecter à un référentiel.
C'est aussi quelque chose qui peut être fait ou vous pouvez refuser à Bush l'accès à la branche master ou à divers autres.
Donc, si vous voyez qu'il y a beaucoup de flexibilité que vous pouvez obtenir avec l'aide de et des politiques pour les produits comestibles pourraient entrer
en vigueur.
Et c'est très important.
Donc, si vous connaissez très bien les politiques IAM, vous pouvez essayer un grand ensemble de politiques pour le comité
et c'est ce qui fera le bonheur même des auditeurs.
Examinons maintenant le prochain ensemble de fonctionnalités de code principalement liées à l'intégration avec A.
W. prestations de service.
Et c'est très important.
Ainsi, le service d'escorte Aydan a intégré divers autres services comme LAMDA.
Vous avez même violé votre code de piste cloud, créé une base de données, des Caïmans et divers autres.
Et c'est l'une des raisons pour lesquelles de nombreuses organisations optent principalement pour le code à venir.
Ainsi, par exemple, vous avez un service de validation de code, vous avez un certain ensemble d'actions.
Peut-être que si quelqu'un a poussé le dernier ensemble de code, il peut continuer et déclencher une fonction lambda.
Vous pouvez faire beaucoup de choses en matière d'intégration avec le comité de code.
Le code de la base de données est donc intégré au cloud.
Ainsi, dans la diapositive précédente, nous discutions également de l'intégration du service de validation de
code qui violerait même le cloud Trillian, de sorte que, puisqu'il est intégré à Cloud trois, il permettra aux
administrateurs de capturer de grandes informations sur les activités des utilisateurs.
Vous pouvez donc créer d'excellents tableaux de bord sur les référentiels extraits, le
nombre de push qui se produisent, les fichiers supprimés dans le référentiel de code,
etc.
Et cela est très important en particulier pour l'équipe de sécurité.
Je me souviens que dans les organisations avec lesquelles je travaillais, nous construisions la même sécurité de tableau
de bord connexe, surveillions l'ensemble de tableaux de bord connexe, et l'une des règles spécifiquement liées au
référentiel de portes et les auditeurs étaient très strictes à ce sujet, c'est que si un utilisateur ,
disons qu'un utilisateur quitte l'organisation et juste un jour avant son dernier jour, il extrait soudainement tous les référentiels qui
font partie de cette organisation spécifique appartenant à son équipe ainsi qu'à toutes les autres équipes.
C'est donc l'un des éléments sur la base desquels l'alerte est déclenchée.
Alors maintenant, l'une des questions qui se pose est pourquoi extrait-il tous les référentiels associés à l'organisation lors
de son dernier jour de travail ?
Donc quelque chose comme ça.
Il existe de nombreux cas d'utilisation de sécurité importants qui peuvent être construits sur la base de gett.
Et avec l'aide de l'intégration du code avec le cloud, il devient très facile d'aller de l'avant et de le
faire.
Il faudra donc rapidement se pencher sur la console cloud.
Nous avons essentiellement filtré la source de l'événement en fonction du service principal.
Vous voyez donc qu'il y a plusieurs événements, nommés comme des référentiels de liste et obtenir des références, obtenir le référentiel
et bien d'autres.
Et sur cette base, il vous donne également le nom d'utilisateur associé.
Ce nom d'utilisateur a donc effectué cette opération sur cet événement spécifique.
Donc si je descends un peu, vous avez certaines activités d'ici là, plus d'utilisateurs, vous avez certaines activités d'autres
utilisateurs et ainsi de suite.
Donc, si vous ouvrez rapidement cela.
Donc, à ce stade, si vous voyez qu'un grand événement de référentiel a été créé, mais vous ne savez pas vraiment
sur quel référentiel a été créé.
Donc, si vous ouvrez cet événement spécifique, redescendons.
Donc, dans la zone, vous pouvez voir que c'est le référentiel de code de démonstration.
Il vous montre également divers autres détails ici, comme l'adresse IP source à partir de laquelle la requête a été faite
et divers autres.
Donc, toutes ces informations sont comme une mine d'or, en particulier si vous voulez renforcer la sécurité.
Les tableaux de bord associés pour les référentiels gate sont désormais la prochaine fonctionnalité importante pour Qualcomm, ce sont ses règles de notification
afin que vous puissiez configurer des règles de notification pour les référentiels afin que les utilisateurs du référentiel reçoivent des e-mails sur
les types d'événements de référentiel que vous spécifiez.
Ainsi, par exemple, disons que vous voulez aller de l'avant et recevoir l'e-mail chaque fois qu'un certain événement se produit.
Alors peut-être chaque fois qu'il y a une demande audacieuse ou chaque fois qu'il y a une fusion ou chaque fois
qu'une marque est créée ou supprimée ou que l'administrateur de cette équipe doit recevoir l'e-mail.
C'est donc quelque chose qui peut être fait à l'aide de règles de notification.
Ainsi, dans le code, si le fichier ouvre rapidement la zone de paramètres sous les notifications, vous verrez
qu'en termes d'événement qui déclenche la notification, vous pouvez spécifier.
Ainsi, chaque fois que vous souhaitez recevoir un e-mail, lorsqu'il y a une demande d'extraction ou lorsqu'une marque est créée, supprimée
ou fusionnée, en fonction de vos besoins, vous pouvez continuer et déclencher la notification en conséquence.
Et encore une fois, une bonne chose est que la notification n'a pas besoin d'être toujours par e-mail.
Vous pouvez également intégrer, ce qui manque à beaucoup d'organisations qui utilisent Slack.
Maintenant, la dernière fonctionnalité importante pour le code associé à la vidéo d'aujourd'hui à venir est la protection des données.
Ainsi, les référentiels de données encodées sont cryptés en transit ainsi qu'au repos.
Ceci est très important à savoir.
Ainsi, chaque fois que les données sont poussées dans un référentiel, par exemple, disons que vous obtenez un push, puis le code
valide le chiffrement pour recevoir les données telles qu'elles sont stockées dans le référentiel.
Ainsi, chaque fois que vous extrayez les données du code contrapositif, il peut extraire goldkamp, valider,
déchiffrer automatiquement les données, puis envoyer la version déchiffrée à l'appelant.
Et notez également que quelles que soient les données transmises sur le réseau, elles sont toujours cryptées.
Et c'est la raison pour laquelle chaque fois que vous créez un bon référentiel de commandes, si vous allez au
service de gestion des clés dans le W. S. sous les clés gérées AWG, vous verrez que vous aurez toujours une clé
associée à la curcumine de code eatables.
Et ceci est important, principalement lié au cas d'utilisation consistant à stocker les données cryptées ainsi qu'à les décrypter chaque
fois que nécessaire.
Donc, à un niveau élevé, voici quelques-unes des fonctionnalités importantes liées au code établi à venir.
Encore une fois, de nombreuses autres fonctionnalités peuvent être explorées.
Nous l'examinons au fur et à mesure des besoins plus en détail.
Cependant, pour cela, nous resterons simples et un aperçu de haut niveau et conclurons ainsi la vidéo
d'aujourd'hui.