Hey, John, und willkommen zurück im
vorherigen Video. Wir haben uns mit den Grundlagen
eines Dabbler-Sträflings beschäftigt zurück.
Im heutigen Video werden wir diese Funktionen von Grund auf neu implementieren, damit wir
die genauen Schritte verstehen, die in Produktionsumgebungen erforderlich sind.
Jetzt derzeit im einfach zu handhabenden Dashboard und wir werden zwei Ressourcen erstellen.
Ihre erste wäre die Instanz und die zweite wäre die Sicherheitsgruppe.
Lassen Sie uns also weitermachen und schnell eine Instanz starten.
Sie verwenden den Amazon Linux EMR.
Und den intensiven Typ kannst du jeden verwenden, der den Freakier unterstützt, in diesem Fall ist es B 3. 0 micro einmal, dann können Sie fortfahren
und eine Überprüfung durchführen und starten.
Und lassen Sie uns einen Start in Bezug auf das Halten machen. Wenn Sie einen Halter haben, können Sie ihn auswählen.
Wenn Sie keinen Wächter haben, können Sie ohne Wächter fortfahren auswählen.
Und auf der Instanz.
Das ist großartig.
Laufen die Instanzen jetzt?
Machen wir weiter und klicken Sie hier.
Dies ist also der erste Teil.
Lassen Sie uns fortfahren und eine Sicherheitsgruppe erstellen.
Nennen wir es einfach als Konfigurations-Bindestrich Høst.
Und innerhalb der Regeln verwenden wir einfach eine Standardregel, wo es keine Regeln gibt und Sie hier eine in der ausgehenden
Regel haben.
Lass uns rausgehen und eine Sicherheitsgruppe erstellen.
Dies sind also die grundlegenden Konfigurationen der Ressourcen, die ausgeführt werden.
Lassen Sie uns jetzt in dieser Phase die Konfiguration von eatables aktivieren.
Jetzt können Sie in Ihrem Inneren entweder auf Get static klicken oder auch auf der linken Seite
die Konfiguration einrichten.
Halten wir es einfach.
Beginnen wir hier.
Unter den allgemeinen Einstellungen können Sie also entweder alle unterstützenden Ressourcen aufzeichnen oder, wenn
Sie dies nicht möchten, auch eine bestimmte Ressource auswählen, die Sie überwachen möchten.
Der Einfachheit halber verwenden wir die Standardeinstellungen für Audio und die Übermittlungsmethode, in der die Protokolle gespeichert
werden.
Sie können fortfahren und einen Bucket erstellen.
Sie können ihm einfach einen zufälligen Namen geben.
Ich hoffe, dass dieser Name nicht vergeben wird und nennen wir ihn einfach so, wie ich das noch einmal bestätigen kann, da der
S3-Namespace global ist, müssen Sie ein eindeutiges MEMORIA haben.
Klicken wir auf Weiter.
Der zweite Schritt bezieht sich auf die verwalteten Regeln.
Auch hier gibt es viele Manege-Regeln, die verfügbar sind.
Wir überspringen es ab sofort.
Wir werden dies in den nächsten Schritten genauer besprechen.
Lassen Sie uns auf Weiter klicken und es erneut tun.
Das ist großartig.
Jetzt in dieser Phase sehen Sie unter dem Ressourceninventar, dass
Ihre Ressourcen jetzt entdeckt werden, abhängig von den Ressourcen, die Teil
dieser bestimmten Region sind die Ressourcen werden entdeckt.
Lassen Sie uns fortfahren und die Funktion im Zusammenhang mit den Dabbler-Konfigurationsregeln erkunden, die bei der allgemeinen Prüfung
und Compliance hilft.
Nun, unter den Regeln, derzeit gibt es keine Regeln, die hinzugefügt werden.
Lassen Sie uns also weitermachen und eine neue Regel hinzufügen.
Nun stehen wieder etablierte verwaltete Regeln zur Verfügung.
Wenn es einen Anwendungsfall gibt, in dem die eingerichtete verwaltete Regel nicht verfügbar ist, können Sie hier auch eine
benutzerdefinierte Regel erstellen.
Daher verwenden wir ab sofort die einfache Liste verwaltete Regel, um die Dinge einfach zu halten.
Und diejenige, an der wir interessiert sind, sind die zugelassenen Sorten von Ismay.
Was dies tun wird, ist es einfach zu überprüfen, ob zum Beispiel von einem bestimmten
Imai ausgeführt wird.
Ist dies nicht der Fall, wird dies gemeldet.
Dies ist also interessant und auch für die Produktionsumgebung nützlich.
Im Allgemeinen, was geben Sie an, die E-Mail, die Such- und die Produktionsumgebung, was
passiert, wenn die E-Mail hart ist und alle Personen, die planen, eine Ekta-Instanz zu erstellen, sie aus
einer gehärteten Instanz erstellen sollen Bild.
Nehmen wir an, wir hätten eine E-Mail.
Es ist in meinem iPhone eins, zwei, drei, vier, fünf.
Also die Security hatte eine E-Mail, die von der Security erstellt wird und diese Konfigurierbarkeit wir zwei
Instanzen.
Und wenn diese beiden Instanzen auf diesem gehärteten Aimi gestartet werden, wenn nicht, wurde es gemeldet.
Das sind also die grundlegenden Fähigkeiten, die wir erreichen wollen.
Klicken wir also auf Weiter.
Es gibt Ihnen einen Überprüfungsbildschirm und Les Gordon und.
Das ist großartig.
Dies ist also die erste Regel, die hinzugefügt wurde.
Kommen wir zum Dysport.
Derzeit sehen Sie also, dass der Compliance-Status null null null null ist.
Seien Sie sich also bewusst, dass dieses Land Ihnen keine Echtzeit-B-Statistiken liefert.
Es dauert ein wenig Zeit, bis es ein Jahr auditiert ist.
Auch hier gibt es unter der nicht konformen Regel keine nicht konformen Regeln, die verfügbar sind.
Sobald es jedoch voranschreitet und überprüft, sind die Ressourcen leicht zu verstehen.
Da es nicht im Sicherheitsteam eingeführt wurde, sollte es unter diesen nicht konformen Status fallen.
Dies ist also mit Audit und Compliance verbunden.
Wenn Sie sich also den Screenshot ansehen oder unter die Nichteinhaltung fallen, sehen Sie, dass es viele nicht
konforme Regeln gibt und sich in ähnlicher Weise in der Verwaltung befinden, die wir erstellt haben und die ebenfalls unter die Nichteinhaltung fallen sollte.
Die zweite wichtige Funktion ist mit dem Conformance Back verbunden, da wir über Conformance Back sprechen. Es handelt
sich im Grunde genommen um eine Sammlung von Konfigurationsregeln für Lebensmittel, die es Ihnen ermöglichen, einen bestimmten Anwendungsfall zu erreichen.
Gehen wir zum Beispiel zur Konformität zurück.
Derzeit sind also keine Konformitätsrückseiten verfügbar.
Lassen Sie uns die Konformität von einer Beispielvorlage zurück bereitstellen.
Auch hier gibt es viele Vorlagen, die verfügbar sind.
Nehmen wir an, Sie planen eine Picards-kompatible Infrastruktur, damit Sie direkt die
Konformitätsrückseite von Arkadiusz auswählen können.
Je nach Anwendungsfall können Sie der Einfachheit halber eine davon verwenden.
Lassen Sie uns fortfahren und die betrieblichen Best Practices für das Identitäts- und Zugriffsmanagement verwenden.
Machen wir weiter und machen einen nächsten unter dem Namen.
Ich sage nur, ich bin Verleiher.
Machen wir einen nächsten Schritt und wir werden diese Konformität wieder bereitstellen.
Das ist großartig.
Unsere Bereitstellung unserer Konformitätsrückseite ist also abgeschlossen. Gehen wir also zurück zum Dashboard und im
Dashboard sehen Sie, dass unter den nicht konformen Regeln genehmigt wurde, Amys by idee den Status
der Nichtkonformität hat.
Tatsächlich wird es nach den Regeln gehen.
Aurier, Sie sollten sehen, dass mehrere Regeln verfügbar sind.
Also außer dieser im Mai genehmigten sind alle Regeln die wir haben sind Teil der Konformität wieder selbst.
Schauen wir uns nun die genehmigte EMH-Idee an und innerhalb eines Jahres sehen Sie, dass es eine Instanz gibt
und diese tatsächlich im Non-Compliance-Status ist.
Außerdem erhalten Sie die Instanz-ID und verschiedene andere damit verbundene Details, wie die IP-Adresse der
beiden Instanzen, die Startzeit und die Amadie, von der aus sie gestartet wurde.
Das ist also sehr hilfreich.
Gehen wir nun zurück zum Dashboard und auch unter dem Ressourceninventar, wie Sie sehen,
konnten viele Ressourcen erkannt werden, die mit diesen speziellen regionalen Sicherheitsgruppen-Roundtables usw. verbunden
waren.
Nehmen wir nun bei dieser spezifischen Geschwindigkeit ein einfaches Beispiel.
Derzeit zeigt es Ihnen die einfachen Instinkte.
Und unter der Ressourcenzeitachse sehen Sie, dass ein Cloud-Trail-Ereignis damit verbunden ist und Instanzen hauptsächlich
deshalb, weil wir hier eine neue Instanz erstellt haben.
Darüber hinaus sind keine anderen Primärveranstaltungen verfügbar.
Lassen Sie uns also einige Modifikationen vornehmen.
Lass uns zu ... gehen.
Kommen wir zu den Instanzen.
Werde vorangehen.
Und wird diese Instanz stoppen.
Alles klar, also Instanzen sind jetzt halt und los gehts auch.
Machen wir es mit der rechten Maustaste und ändern Sie den Instant-Status von 33, micro auf 3.
Sobald dies geschieht, wird die Instanz erneut gestartet.
Das ist großartig.
Das ist also die erste Änderung, die nächste Änderung.
Gehen wir zur Sicherheitsgruppe und innerhalb der Konfigurationssicherheitsgruppe, die uns zur Verfügung steht.
Fahren wir fort und fügen eine neue Regel hinzu.
Auf dem Brett von 22 und wir machen nur ein bisschen 0002 Machen wir einen Safe.
Außerdem wurde zuvor eine ausgehende Regel erstellt.
Lassen Sie uns fortfahren und auch diese spezielle Regel löschen.
Das ist großartig.
Nachdem die Eatables-Konfiguration aktiviert wurde, haben wir mehrere Ressourcen, Aurier, geändert, und dasselbe kann auch auf
der Konfigurationsebene widergespiegelt werden.
Kommen wir also zur config.
Ein wichtiger Punkt, an den Sie sich erinnern sollten, erneut speziell mit Konflikten zu arbeiten, ist, dass die Änderungen,
die Sie sehen, nicht direkt in Echtzeit erfolgen.
Lassen Sie mich Ihnen also ein Beispiel geben.
Kommen wir also zur Ekta-Instanz.
Lassen Sie uns diese Ressource öffnen, identifizieren.
Wenn Sie jetzt hier auf die Ressourcenzeitachse klicken, sehen Sie nur diejenige, die mit dem Ereignis verknüpft war, als
wir die Instanz hier gestartet hatten.
Da wir also erst vor wenigen Sekunden eine Änderung vorgenommen haben, dauert es ein wenig, bis die Konfiguration
den Scan einliest, um das neue Ereignis zu erkennen, und es dann unter dem Abschnitt der UN
hier hinzugefügt wird.
Lassen Sie uns also eines tun.
Lassen Sie uns dies für ein paar Minuten unterbrechen und wir werden zurück sein, sobald die Ressourcen aktualisiert sind.
Gut.
Es sind also einige Minuten vergangen.
Und wenn Sie sehen, dass unsere neuen Konfigurationen jetzt erkannt wurden, schauen wir uns das an.
Sie haben also ein Cloud-Ereignis bestimmter Instanzen, dann haben Sie ein Cloud-Ereignis von Stopp-Instanzen, und dann sollten Sie
auch ein Cloud-Ereignis zum Ändern des Instanzattributs haben.
Hier ändern wir also die Instanz von mikrotonal.
Abgesehen davon haben Sie auch eine weitere Cloud, die von staatlichen Instanzen entlastet wird.
Allein durch die Analyse des Cloud-Ereignisses, das unter der Ressourcen-Zeitachse verknüpft ist, können wir leichter verstehen, was
möglicherweise passiert ist oder mit der spezifischen Ressource.
Zusammen mit dieser Konfiguration ändert sich etwas, das für die etablierte Konfiguration einzigartig
ist, wo die frühere Konfiguration angezeigt wird, einschließlich der öffentlichen IP-Adresse, die der AC2-Instanz zugeordnet ist.
Zu wissen, dass dies eine öffentliche IP ist und sich ändert, nachdem Sie die Instanz gestoppt und gestartet
haben, und zeigt Ihnen daher, was die öffentliche IP war, die zuvor tot war.
Nun, da wir in dem Moment aufgehört und gestartet haben, als die Öffentlichkeit so schmutzig wurde,79 dass 66 bis 200
oder 253, und jetzt erhalten Sie die neueste Konfiguration, die mit den Instanzen verbunden ist.
Außerdem zeigt es Ihnen, wenn Sie auf die linke Seite schauen, einen
Konfigurations-Weihrauchstyp von A3 micro und den Konfigurationsinstanztyp von T3 dot nano.
Dies ist also diejenige, die mit der EU verbunden ist.
Kommen wir nun zurück zum Dashboard hier.
Öffnen wir die Sicherheitsgruppe.
Es stehen also mehrere Sicherheitsgruppen zur Verfügung.
Lassen Sie uns das I überprüfen. D. , also gehen wir zu AC2.
Unter der Sicherheitsgruppe sind hier konfiguriert.
Er hat die Idee von zwei eins sieben, also ist dies die Sicherheitsgruppe.
Hier haben wir also die Sicherheitsgruppe, die mit zwei eins sieben Wadena endet.
Gehen wir zur Ressource Tamlin.
Und wieder sehen Sie eine Kombination aus Cloud Treliving und dem Konfigurationsteam.
Die erste Cloud ist relevant, wenn wir eine Sicherheitsgruppe erstellt haben, die zweite, in
der wir eine bestimmte Ingress-Regel hinzugefügt haben, und bei der 31 haben wir die Outbound-Regeln entfernt.
Und wenn Sie sich hier auf der linken Seite die Konfigurationsänderungen ansehen möchten, werden Sie größere
Steigerungen im Zusammenhang mit dem Outbound feststellen.
Es zeigt also, dass es eine spezifische Ausgangsregel von null null null null gab, die entfernt wurde.
Und es gibt noch eine weitere Regel, die verfügbar ist.
Und diese Regel ist eine Regel für den SSA-Sport, der sowohl 22 ist als auch C++ null null null null ist.
Das ist großartig.
Ich hoffe, Sie haben die Grundlagen der Eatables-Konfiguration und auch die damit verbundenen Funktionen
verstanden.
Nun können Sie, nachdem Sie den Test abgeschlossen haben, hier den Recorder-Status wieder ausschalten.
Klicken wir also auf BEARBEITEN.
Sie können fortfahren und den aktivierten Aufnahmeteil auswählen.
Und Sie können fortfahren und sehen, ob sich dies ändert. Dadurch wird sichergestellt, dass Sie nicht wirklich
unerwartete Kosten haben und alle Regeln, die Sie erstellt haben.
Lassen Sie mich Ihnen auch zeigen, dass Sie, wenn Sie zu den Konformisten zurückgehen, die Konformität zurück löschen können.
Lassen Sie uns fortfahren und geben Sie delete ein.
Wenn Sie also zu den Regeln gehen, sollten Sie alle Regeln sehen, die mit der Konformität, Bakari und
der von uns erstellten Regel verbunden sind.
Lassen Sie uns fortfahren und die Regel löschen.
Drücken wir Löschen.
Zu diesem Zeitpunkt erhalten Sie also keine wirklichen Informationen darüber, ob die Löschung im Gange ist oder nicht.
Dies ist ein wenig verwirrend.
Lassen Sie uns fortfahren und die Seite aktualisieren.
Und jetzt sehen Sie, dass die Regel nicht mehr existiert.
Das ist großartig.
Damit endet das heutige Video.