Salut, John, et bienvenue dans la vidéo précédente, nous explorions les bases d'un condamné
de barboteurs, nous examinons diverses fonctionnalités qu'il a à offrir liées aux changements de configuration des ressources liés à
la plainte d'audit et liés à la conformité arrière.
Dans la vidéo d'aujourd'hui, nous allons donc implémenter ces fonctionnalités à partir de zéro afin de
comprendre les étapes exactes requises dans les environnements de production.
Maintenant, actuellement dans le tableau de bord facile à utiliser, nous allons créer deux ressources.
Votre premier serait l'instance et le second serait le groupe de sécurité.
Alors allons-y et lançons rapidement une instance.
Vous utiliserez l'EMR Amazon Linux.
Et le type intense que vous pouvez utiliser n'importe qui qui prend en charge le freakier éligible dans ce cas, c'est B 3. 0 micro une fois, vous pouvez alors
passer en revue et lancer.
Et faisons un lancement en termes de garde si vous avez un gardien, vous pouvez le sélectionner.
Si vous n'avez pas de gardien, vous pouvez sélectionner Continuer sans le gardien.
Et sur l'instance.
C'est génial.
Les instances sont-elles donc en cours d'exécution ?
Allons de l'avant et cliquez ici.
Voici donc la première partie.
Allons de l'avant et créons un groupe de sécurité.
Appelons-le simplement comme trait d'union de configuration Høst.
Et dans les règles, nous utilisons simplement une règle par défaut où il n'y a pas de règles et vous en avez une dans la règle
sortante ici.
Sortons et créons un groupe de sécurité.
Ce sont donc les configurations de base des ressources en cours d'exécution.
Alors maintenant, à ce stade, allons de l'avant et activons la configuration Eatables.
Maintenant, en vous, vous pouvez soit cliquer sur obtenir statique, soit sur le côté gauche également, vous pouvez continuer
et configurer la configuration.
Restons simples.
Commençons ici.
Ainsi, dans les paramètres généraux, vous pouvez soit enregistrer toutes les ressources qui prennent en charge, soit si
vous ne le souhaitez pas, vous pouvez également sélectionner une ressource spécifique que vous souhaitez surveiller.
Pour rester simple, utilisons les paramètres audio par défaut et dans la méthode de livraison où les journaux seront
stockés.
Vous pouvez aller de l'avant et créer un bucket.
Vous pouvez simplement lui donner un nom aléatoire.
J'espère que ce nom n'est pas pris et appelons-le du mieux que je puisse confirmer une fois de plus, puisque l'espace de noms
S3 est global, vous devez avoir un MEMORIA unique.
Cliquons sur suivant.
La deuxième étape est liée aux règles gérées.
Encore une fois, de nombreuses règles de Manege sont disponibles.
Nous allons le sauter à partir de maintenant.
Nous en discuterons plus en détail dans les prochaines étapes.
Cliquons sur Suivant et recommencerons pour.
C'est génial.
Alors maintenant, à ce stade, sous l'inventaire des ressources, vous voyez qu'il est indiqué que vos ressources
sont découvertes maintenant en fonction des ressources qui font partie de cette région spécifique, le temps que
cela prend généralement serait également différent, certainement cette fois lorsque les ressources sont découvertes.
Allons de l'avant et explorons la fonctionnalité liée aux règles de configuration des dabblers qui aident à l'audit et à
la conformité globaux.
Maintenant, selon les règles, actuellement, il n'y a pas de règles qui sont ajoutées.
Alors allons-y et ajoutons une nouvelle règle.
Maintenant, encore une fois, il existe des règles gérées établies qui sont disponibles.
S'il existe un cas d'utilisation où la règle gérée établie n'est pas disponible, vous pouvez également continuer et créer
une règle personnalisée ici.
Nous utiliserons donc simplement la règle gérée par liste pour simplifier les choses à partir de maintenant.
Et celle qui nous intéresse, ce sont les variétés approuvées d'Ismay.
Donc, ce que cela fera, c'est qu'il faudra une instance facile pour vérifier, par exemple, s'exécute à partir
d'un Imai spécifique.
Si ce n'est pas le cas, cela sera signalé.
C'est donc une question intéressante et utile pour l'environnement de production également.
Donc généralement, que spécifiez-vous, l'e-mail, l'environnement de recherche et de production, ce qui se passe, c'est
qu'il y a un dur sur l'e-mail et toutes les personnes qui envisagent de créer une instance Ekta, elles
sont censées la créer à partir d'un image.
Donc, ce que nous faisons, c'est supposer que nous avons eu un e-mail.
C'est dans mon iPhone un, deux, trois, quatre, cinq.
C'est donc la sécurité a eu un e-mail qui est créé par la sécurité et cette configurabilité nous deux
instances.
Et si ces deux instances sont lancées sur cet Aimi durci, sinon, alors c'est signalé.
Voilà donc les compétences de base que nous voulons acquérir.
Alors cliquons sur Suivant.
Il vous donnera un écran d'examen et Les Gordon et.
C'est génial.
C'est donc la première règle qui a été ajoutée.
Allons au Dysport.
Donc, actuellement, vous verrez que l'état de conformité est zéro zéro zéro zéro.
Sachez donc que ce pays ne vous donnera pas de statistiques B en temps réel.
Il faut un peu de temps pour qu'il soit audité un an.
Donc, encore une fois, en vertu de la règle de non-conformité, aucune règle de non-conformité n'est disponible.
Cependant, une fois qu'il est lancé et vérifié, les ressources sont faciles à comprendre.
Puisqu'il n'a pas été lancé sur l'équipe de sécurité, il devrait relever de ce statut non conforme.
Cela est donc associé à l'audit et à la conformité.
Donc, si vous regardez la capture d'écran ou si vous êtes en situation de non-conformité, vous voyez qu'il
y a beaucoup de règles non conformes et de même dans la gestion que nous avons créée qui devrait également être sous la non-conformité.
La deuxième fonctionnalité importante est associée au retour de conformité, car nous discutons du retour de conformité.
Il s'agit essentiellement d'une collection de règles de configuration Eatables qui vous permet de réaliser un cas d'utilisation spécifique.
Par exemple, revenons à la conformité.
Il n'y a donc actuellement aucun retour de conformité disponible.
Déployons la conformité à partir d'un exemple de modèle.
Maintenant, encore une fois, de nombreux modèles sont disponibles.
Supposons donc que vous planifiez une infrastructure conforme Picards afin que vous puissiez aller de
l'avant et sélectionner directement la conformité d'Arkadiusz.
Ainsi, selon le cas d'utilisation, vous pouvez en utiliser un pour plus de simplicité.
Allons de l'avant et utilisons les meilleures pratiques opérationnelles pour la gestion des identités et des accès.
Allons de l'avant et faisons un suivant sous le nom.
Je dirai juste que je suis conféré.
Faisons un prochain et nous allons continuer et déployer cette conformité.
C'est génial.
Notre déploiement de notre retour de conformité est donc terminé, revenons donc au tableau de bord et dans
le tableau de bord maintenant, vous verrez que sous les règles non conformes sont approuvées, Amys by idee est sous
le statut de non-conformité.
En fait, il ira aux règles.
Aurier, vous devriez voir qu'il y a plusieurs règles qui sont disponibles.
Donc, sauf cela approuvé en mai par toutes les règles que nous avons font partie de la conformité elle-même.
Examinons maintenant l'idée approuvée de l'EMH et dans un délai d'un an, vous voyez qu'il y a un cas et qu'il est
en fait sous le statut de non-conformité.
Et il vous donne également l'ID de l'instance et divers autres détails qui s'y rapportent, comme l'air dans l'adresse
IP des deux instances, l'heure de lancement et l'Amadie à partir de laquelle il a été lancé.
C'est donc très utile.
Revenons maintenant au tableau de bord et également sous l'inventaire des ressources, voyez-vous, il a été capable de
détecter un grand nombre de ressources associées à ces tables rondes spécifiques du groupe de sécurité régional,
etc.
Maintenant, à cette vitesse spécifique, prenons un exemple d'instance facile.
Donc, actuellement, il vous montre les instincts faciles.
Et sous la chronologie des ressources, vous verrez que vous avez un événement Cloud Trail associé à cela et
aux instances principalement parce que nous avons créé une nouvelle instance ici.
En dehors de cela, il n'y a pas d'autres événements principaux disponibles.
Faisons donc quelques modifications.
Allons au.
Passons aux instances.
J'irai de l'avant.
Et arrêtera cette instance.
Très bien, les instances s'arrêtent maintenant et allons-y aussi.
Faisons un clic droit et changeons l'état instantané de trente-trois, micro à trois.
Une fois que cela ira de l'avant et redémarrez l'instance.
C'est génial.
C'est donc le premier changement, le prochain changement.
Allons au groupe de sécurité et au sein du groupe de sécurité de configuration dont nous disposons.
Allons de l'avant et ajoutons une nouvelle règle.
Sur le tableau de 22 et nous venons de faire un peu 0002 Faisons un coffre-fort.
Et aussi, il y avait une règle sortante qui a été créée plus tôt.
Allons de l'avant et supprimons également cette règle spécifique.
C'est génial.
Ainsi, une fois la configuration Eatables activée, nous avons modifié plusieurs ressources, Aurier, et la même chose peut également être
reflétée au niveau de la configuration.
Passons donc à la config.
Maintenant, une partie importante à retenir en travaillant spécifiquement sur les conflits est que les changements que vous
verrez ne sont pas directement en temps réel.
Alors laissez-moi vous donner un exemple.
Passons donc à l'instance Ekta.
Ouvrons cette ressource, identifions-nous.
Maintenant, si vous cliquez sur la chronologie des ressources ici, vous ne verrez que celle qui était associée à l'événement
lorsque nous avons démarré l'instance ici.
Donc, puisque nous avons effectué une modification il y a quelques secondes à peine, il faut un peu de temps
à la configuration pour aller de l'avant et lire l'analyse pour détecter le nouvel événement, puis elle l'ajoutera dans
la section UN ici.
Faisons donc une chose.
Allons de l'avant et suspendons ce que nous faisons pendant quelques minutes et nous reviendrons une fois les ressources mises à jour.
D'accord.
Cela fait donc quelques minutes.
Et si vous voyez que nos nouvelles configurations ont été détectées maintenant, examinons-le.
Vous avez donc un événement cloud de certaines instances, puis vous avez un événement cloud d'instances d'arrêt, puis vous devriez
également avoir un événement cloud de modification d'attribut d'instance.
C'est donc là que nous changeons l'instance de microtonal.
En dehors de cela, vous disposez également d'un autre cloud déchargé des instances d'état.
Ainsi, en analysant simplement l'événement cloud associé à la chronologie des ressources, il nous est plus facile de comprendre ce
qui a pu se passer ou à la ressource spécifique.
Parallèlement à cette configuration, quelque chose est unique à la configuration établie où
il apparaît sur la configuration précédente, y compris l'adresse IP publique associée à l'instance AC2.
Donc, savoir qu'il s'agit d'une adresse IP publique et que cela changera après l'arrêt et le démarrage de l'instance, et
par conséquent, cela vous montre quelle était l'adresse IP publique, qui était morte plus tôt.
Maintenant, depuis que nous nous sommes arrêtés et avons commencé à l'instant où l'œil du public est devenu si sale, 79
que 66 à 200 ou 253 et maintenant il vous donne la dernière configuration associée aux instances.
Maintenant, parallèlement à cela, il vous montre également si vous regardez à gauche, vous avez un type
d'encens de configuration de A3 micro et le type d'instance de configuration de T3 dot nano.
C'est donc celui associé à l'UE.
Revenons maintenant au tableau de bord ici.
Ouvrons le groupe de sécurité.
Il existe donc plusieurs groupes de sécurité disponibles.
Vérifions le I. RÉ. , alors passons à AC2.
Sous le groupe de sécurité, voici configure.
Il a l'idée de deux un sept, c'est donc le groupe de sécurité.
Nous avons donc ici le groupe de sécurité se terminant par deux un sept Wadena.
Allons à la ressource Tamlin.
Et encore une fois, vous verrez une combinaison de Cloud Treliving et de l'équipe de configuration.
Ainsi, le premier cloud pertinent est lorsque nous avons créé un groupe de sécurité, le deuxième où
nous avons ajouté une règle d'entrée spécifique et 31 est l'endroit où nous avons avancé et supprimé les règles sortantes.
Et si vous souhaitez examiner les changements de configuration ici sur le côté gauche, vous verrez
des augmentations plus importantes associées à l'envoi.
Cela montre donc qu'il y avait une règle sortante spécifique de zéro zéro zéro zéro qui a été supprimée.
Et il y a aussi une autre règle qui est disponible.
Et cette règle est une règle pour le sport SSA, qui est à la fois 22 et le C++ est zéro zéro zéro zéro.
C'est génial.
Donc, à un niveau élevé, j'espère que vous avez compris les bases de la configuration de Eatables ainsi que les fonctionnalités
associées.
Maintenant, encore une fois, après avoir terminé le test, vous pouvez continuer et désactiver l'état de l'enregistreur ici.
Alors cliquons sur MODIFIER.
Vous pouvez aller de l'avant et sélectionner la partie d'enregistrement activée.
Et vous pouvez aller de l'avant et voir si cela change, donc cela garantira que vous n'avez pas vraiment de
coûts inattendus et avec cela, toutes les règles que vous avez créées.
Permettez-moi également de vous montrer que si vous retournez aux conformistes, vous pouvez continuer et supprimer la conformité.
Allons de l'avant et tapez supprimer.
Ainsi, lorsque vous accédez aux règles ou à vous, vous devriez voir toutes les règles associées à la conformité, Bakari, et
à la règle que nous avons créée.
Allons de l'avant et supprimons la règle.
Appuyons sur supprimer.
Donc à ce stade, il ne vous donnera pas vraiment d'informations si la suppression est en cours ou
non.
C'est un peu déroutant.
Allons de l'avant et rafraîchissons la page.
Et maintenant, vous voyez que la règle n'existe plus.
C'est génial.
Ceci conclura donc la vidéo d'aujourd'hui.