Ehi, John, e bentornato ora nel video precedente, stavamo esplorando le basi di un
detenuto dilettante, esaminiamo varie funzionalità che ha da offrire in relazione alle modifiche alla configurazione delle risorse relative
al reclamo di controllo e relative alla conformità Indietro.
Quindi, nel video di oggi, andremo avanti e implementeremo queste funzionalità da zero in modo
da comprendere i passaggi esatti richiesti negli ambienti di produzione.
Ora attualmente nella dashboard facile da usare e creeremo due risorse.
Il tuo primo sarebbe l'istanza e il secondo sarebbe il gruppo di sicurezza.
Quindi andiamo avanti e lanciamo rapidamente un'istanza.
Utilizzerai Amazon Linux EMR.
E il tipo intenso che puoi usare chiunque supporti l'eleggibile più strano in questo caso, è B 3. 0 micro una volta, quindi puoi andare avanti
e fare una revisione e avviare.
E facciamo un lancio in termini di mantenimento se hai un portiere, puoi selezionarlo.
Se non si dispone di un custode, è possibile selezionare procedi senza il custode.
E sull'istanza.
È fantastico.
Quindi le istanze sono ora in esecuzione?
Andiamo avanti e clicca qui.
Quindi questa è la prima parte.
Andiamo avanti e creiamo un gruppo di sicurezza.
Chiamiamolo semplicemente come trattino di configurazione Høst.
E all'interno delle regole, ne usiamo solo una predefinita in cui non ci sono regole e ne hai una nella regola in
uscita qui.
Usciamo e creiamo un gruppo di sicurezza.
Quindi queste sono le configurazioni di base delle risorse in esecuzione.
Quindi ora in questa fase, andiamo avanti e abilitiamo la configurazione di eatables.
Ora, dentro di te, puoi fare clic su Ottieni statico o anche dal lato sinistro, puoi andare avanti
e impostare la configurazione.
Manteniamolo semplice.
Cominciamo qui.
Quindi, in un'impostazione generale, puoi registrare tutte le risorse che supportano o, se non lo
desideri, puoi anche andare avanti e selezionare una risorsa specifica che intendi monitorare.
Per semplificare, utilizziamo le impostazioni audio predefinite e il metodo di consegna in cui verranno archiviati i
registri.
Puoi andare avanti e creare un secchio.
Puoi semplicemente dargli un nome a caso.
Spero che questo nome non venga preso e chiamiamolo come meglio posso confermare ancora una volta, poiché lo spazio dei nomi S3 è
globale, è necessario disporre di un MEMORIA univoco.
Clicchiamo su Avanti.
Il passaggio due è correlato alle regole gestite.
Di nuovo, sono disponibili molte regole di Manege.
Lo salteremo fin d'ora.
Ne parleremo in modo più dettagliato nei prossimi passaggi.
Facciamo clic su Avanti e rifaremo per.
È fantastico.
Quindi ora in questa fase, sotto l'inventario delle risorse, vedi che afferma che le tue risorse vengono
scoperte ora a seconda delle risorse che fanno parte di questa regione specifica, anche la quantità di
tempo che generalmente impiega sarebbe diversa, sicuramente questa volta quando le risorse vengono scoperte.
Andiamo avanti ed esploriamo la funzionalità relativa alle regole di configurazione dei dilettanti che aiuta nell'audit e
nella conformità complessivi.
Ora, sotto le regole, attualmente, non ci sono regole che vengono aggiunte.
Quindi andiamo avanti e aggiungiamo una nuova regola.
Ora, di nuovo, sono disponibili regole gestite stabilite.
Se c'è un caso d'uso in cui la regola gestita stabilita non è disponibile, puoi anche andare avanti e creare
una regola personalizzata qui.
Quindi useremo semplicemente la regola gestita dall'elenco per mantenere le cose semplici fin da ora.
E quella che ci interessa sono le varietà approvate di Ismay.
Quindi ciò che farà è che ci vorrà l'istanza facile per verificare, ad esempio, che sia in esecuzione
da un Imai specifico.
In caso contrario, verrà segnalato.
Quindi questo è interessante e utile anche per l'ambiente di produzione.
Quindi, in generale, cosa specifichi, l'e-mail, la ricerca e l'ambiente di produzione, quello che
succede è che c'è un hard sull'e-mail e tutti gli individui che stanno pianificando di creare un'istanza
Ekta, dovrebbero crearlo da un hardened Immagine.
Quindi quello che stiamo facendo è supporre di aver ricevuto un'e-mail.
È nel mio iPhone uno, due, tre, quattro, cinque.
Quindi questa è la sicurezza ha avuto un'e-mail creata dalla sicurezza e questa configurabilità abbiamo due
istanze.
E se queste due istanze vengono lanciate su questo Aimi indurito, in caso contrario, è stato segnalato.
Quindi queste sono le abilità di base che vogliamo raggiungere.
Quindi facciamo clic su Avanti.
Ti darà una schermata di revisione e Les Gordon e.
È fantastico.
Quindi questa è la prima regola che è stata aggiunta.
Andiamo al Dysport.
Quindi attualmente vedrai che lo stato di conformità è zero zero zero zero.
Quindi sappi che questo paese non ti fornirà statistiche B in tempo reale.
Ci vuole un po' di tempo per la revisione di un anno.
Quindi, ancora una volta, in base alla regola non conforme, non sono disponibili regole non conformi.
Tuttavia, una volta che va avanti e verifica, le risorse sono facili da capire.
Dal momento che non è stato lanciato nel team di sicurezza, dovrebbe rientrare in quello stato di non conformità.
Quindi questo è associato all'audit e alla conformità.
Quindi, se guardi nello screenshot o sei sotto la non conformità, vedi che ci sono molte
regole non conformi e allo stesso modo sono nella gestione che abbiamo creato che dovrebbe essere anche sotto la non conformità.
La seconda caratteristica importante è associata al conformance back poiché stiamo discutendo il conformance back è
fondamentalmente una raccolta di regole di configurazione di eatables che ti consente di ottenere un caso d'uso specifico.
Ad esempio, torniamo alla conformità.
Quindi attualmente non ci sono conformità disponibili.
Distribuiamo la conformità da un modello di esempio.
Ora, di nuovo, ci sono molti modelli disponibili.
Quindi supponiamo che tu stia pianificando un'infrastruttura conforme a Picards in modo da poter andare avanti e
selezionare direttamente la conformità sul retro di Arkadiusz.
Quindi, a seconda del caso d'uso, puoi usarne uno per semplicità.
Andiamo avanti e utilizziamo le best practice operative per la gestione delle identità e degli accessi.
Andiamo avanti e facciamo un altro sotto il nome.
Dirò solo che sono un conferimento.
Facciamo un altro e andremo avanti e ridistribuiremo questa conformità.
È fantastico.
Quindi la nostra distribuzione della nostra conformità è completata, quindi torniamo alla dashboard e all'interno della dashboard
ora vedrai che in base alle regole non conformi sono approvate, Amys di idee è nello stato
di non conformità.
In effetti, andrà alle regole.
Aurier, dovresti vedere che ci sono più regole disponibili.
Quindi, tranne questo approvato a maggio da tutte le regole che abbiamo, fanno parte della conformità stessa.
Ora esaminiamo l'idea EMH approvata e nel giro di un anno si vede che c'è un'istanza e che in realtà
è sotto lo stato di non conformità.
E ti dà anche l'ID dell'istanza e vari altri dettagli ad essa correlati, come l'aria nell'indirizzo IP
delle due istanze, il tempo di lancio e l'Amadie da cui è stato lanciato.
Quindi questo è abbastanza utile.
Ora torniamo al dashboard e anche nell'inventario delle risorse, vedete, è stato in grado di rilevare
molte risorse associate a tavole rotonde di questo specifico gruppo di sicurezza regionale e così
via.
Ora, a questa velocità specifica, prendiamo un esempio di istanza facile.
Quindi attualmente ti sta mostrando gli istinti facili.
E sotto la cronologia delle risorse, vedrai che hai un evento cloud trail associato a quello
e istanze principalmente perché abbiamo creato una nuova istanza qui.
A parte questo, non ci sono altri eventi primari disponibili.
Quindi facciamo qualche modifica.
Andiamo al.
Andiamo alle istanze.
Andrà avanti.
E fermerà questa istanza.
Va bene, così le istanze ora si fermano e andiamo anche noi.
Facciamo clic con il tasto destro e cambiamo lo stato istantaneo da trentatre, micro a tre.
Una volta che andrà avanti e riavvierà l'istanza.
È fantastico.
Quindi questo è il primo cambiamento, il prossimo cambiamento.
Andiamo al gruppo di sicurezza e all'interno del gruppo di sicurezza di configurazione che abbiamo a disposizione.
Andiamo avanti e aggiungiamo una nuova regola.
Sul tabellone di 22 e facciamo solo un piccolo 0002 Facciamo una cassaforte.
Inoltre, c'era una regola in uscita creata in precedenza.
Andiamo avanti e cancelliamo anche questa regola specifica.
È fantastico.
Quindi, dopo che la configurazione di eatables è stata abilitata, abbiamo modificato più risorse, Aurier, e lo stesso può
riflettersi anche a livello di configurazione.
Quindi andiamo al config.
Ora, una parte importante da ricordare lavorando di nuovo specificamente con il conflitto, è che i cambiamenti che
vedrai non sono direttamente in tempo reale.
Quindi lascia che ti faccia un esempio.
Quindi andiamo all'istanza di Ekta.
Apriamo quella risorsa, identifichiamo.
Ora, se fai clic sulla sequenza temporale della risorsa qui, vedrai solo quella associata all'evento
quando abbiamo avviato l'istanza qui.
Quindi, dal momento che abbiamo eseguito una modifica solo pochi secondi fa, ci vuole un po' di tempo prima
che la configurazione vada avanti e legga la scansione per rilevare il nuovo evento, quindi lo aggiungerà nella sezione
delle Nazioni Unite qui.
Quindi facciamo una cosa.
Andiamo avanti e mettiamo in pausa per qualche minuto e torneremo una volta che le risorse saranno aggiornate.
Va bene.
Quindi sono passati pochi minuti.
E se vedi che le nostre nuove configurazioni sono state rilevate ora, diamo un'occhiata.
Quindi hai un evento cloud di determinate istanze, quindi hai un evento cloud di istanze di arresto e quindi dovresti
anche avere un evento cloud di modifica dell'attributo dell'istanza.
Quindi è qui che cambiamo l'istanza da microtonale.
Oltre a ciò, hai anche un altro cloud alleggerito delle istanze di stato.
Quindi, semplicemente analizzando l'evento cloud associato alla timeline della risorsa, è più facile per noi capire cosa
potrebbe essere successo o per la risorsa specifica.
Insieme a quella configurazione cambia qualcosa che è unico per la configurazione
stabilita dove mostra quale era la configurazione precedente, incluso l'indirizzo IP pubblico associato all'istanza AC2.
Quindi, per sapere che questo è un IP pubblico e questo cambierà dopo aver interrotto e avviato l'istanza,
e quindi ti sta mostrando qual era l'IP pubblico, che era morto prima.
Ora, da quando ci siamo fermati e abbiamo iniziato nell'istante in cui l'opinione pubblica è diventata così sporca, 79 che
66 a 200 o 253 e ora ti sta dando l'ultima configurazione associata alle istanze.
Ora, insieme a questo, ti mostra anche se guardi a sinistra, hai un tipo di incenso
di configurazione di A3 micro e il tipo di configurazione istanziata di T3 dot nano.
Quindi questo è quello associato all'UE.
Ora torniamo alla dashboard qui.
Apriamo il gruppo di sicurezza.
Quindi sono disponibili più gruppi di sicurezza.
Verifichiamo l'I. D. , quindi andiamo ad AC2.
Sotto il gruppo di sicurezza, ecco le configurazioni.
Ha l'idea di due uno sette, quindi questo è il gruppo di sicurezza.
Quindi qui abbiamo il gruppo di sicurezza che termina con due uno sette Wadena.
Andiamo alla risorsa Tamlin.
E ancora, vedrai una combinazione di Cloud Treliving e del team di configurazione.
Quindi il primo cloud rilevante è quando siamo andati avanti e abbiamo creato un gruppo di sicurezza, il secondo
in cui abbiamo aggiunto una regola di ingresso specifica e 31 è dove siamo andati avanti e abbiamo rimosso le regole in uscita.
E se desideri esaminare le modifiche alla configurazione qui sul lato sinistro,
vedrai maggiori aumenti associati all'uscita.
Quindi sta mostrando che c'era una regola in uscita specifica di zero zero zero zero che è stata rimossa.
E c'è anche un'altra regola disponibile.
E quella regola è una regola per lo sport SSA, che è sia 22 che il C++ è zero zero zero zero.
È fantastico.
Quindi, a una panoramica di alto livello, spero che tu abbia compreso le basi della configurazione di eatables e anche le funzionalità
associate.
Ora, di nuovo, dopo aver completato il test, puoi andare avanti e disattivare lo stato del registratore qui.
Quindi facciamo clic su MODIFICA.
Puoi andare avanti e selezionare la parte di registrazione abilitata.
E puoi andare avanti e vedere se questo cambia, quindi questo ti assicurerà di non avere alcun costo
imprevisto e insieme a questo, tutte le regole che hai creato.
Lascia che ti mostri anche che se torni dai conformisti, puoi andare avanti e cancellare la conformità.
Andiamo avanti e digitiamo delete.
Quindi quando vai alle regole o dovresti vedere tutte le regole associate alla conformità, Bakari, e
per la regola che abbiamo creato.
Andiamo avanti ed eliminiamo la regola.
Premiamo cancella.
Quindi, in questa fase, non ti darà alcuna informazione se l'eliminazione è in corso o meno.
Questo è un po' confuso.
Andiamo avanti e aggiorniamo la pagina.
E ora vedi che la regola non esiste più.
È fantastico.
Quindi questo concluderà il video di oggi.