Ei, John, e bem-vindo de volta ao vídeo anterior, estávamos explorando os fundamentos de
um condenado experiente, examinamos vários recursos que ele tem a oferecer relacionadas às mudanças na configuração do recurso relacionadas
à reclamação de auditoria e à conformidade de volta.
Portanto, no vídeo de hoje, iremos em frente e implementaremos esses recursos do zero para entendermos
as etapas exatas que são necessárias em ambientes de produção.
Agora, atualmente no painel de controle fácil e estaremos criando dois recursos.
O primeiro seria a instância e o segundo seria o grupo de segurança.
Portanto, vamos iniciar rapidamente uma instância.
Você usará o Amazon Linux EMR.
E o tipo intenso, você pode usar qualquer um que apóie o elegível mais bizarro neste caso, é B 3. 0 micro uma vez, então você pode
fazer uma revisão e lançar.
E vamos fazer um lançamento em termos de guarda, se você tiver um goleiro, você pode selecioná-lo.
Se você não tiver um protetor, poderá selecionar continuar sem o protetor.
E na instância.
Isso é ótimo.
Então, as instâncias agora estão em execução?
Vamos em frente e clique aqui.
Portanto, esta é a primeira parte.
Vamos em frente e criar um grupo de segurança.
Vamos chamá-lo de hífen de configuração Høst.
E dentro das regras, usamos apenas um padrão onde não há regras e você tem uma regra de
saída aqui.
Vamos sair e criar um grupo de segurança.
Portanto, essas são as configurações básicas dos recursos que estão em execução.
Portanto, agora, neste estágio, vamos habilitar a configuração comestíveis.
Agora, dentro de você, você pode clicar em get static ou do lado esquerdo também, você pode ir em frente
e definir a configuração.
Vamos manter as coisas simples.
Vamos começar aqui.
Portanto, na configuração geral, você pode registrar todos os recursos de suporte ou, se não
quiser, também pode ir em frente e selecionar um recurso específico que pretende monitorar.
Para simplificar, vamos usar as configurações padrão de áudio e no método de entrega onde os logs serão
armazenados.
Você pode ir em frente e criar um balde.
Você pode simplesmente dar um nome aleatório.
Espero que este nome não esteja sendo usado e vamos chamá-lo da melhor forma possível, mais uma vez, uma vez que o namespace
S3 é global, você precisa ter um MEMORIA exclusivo.
Vamos clicar em próximo.
A etapa dois está relacionada às regras gerenciadas.
Novamente, existem várias regras de Manege disponíveis.
Vamos pular a partir de agora.
Discutiremos isso com mais detalhes nas próximas etapas.
Vamos clicar em Avançar e faremos novamente por.
Isso é ótimo.
Então, agora, neste estágio, no inventário de recursos, você vê que afirma que seus recursos estão
sendo descobertos agora, dependendo dos recursos que fazem parte desta região específica, a quantidade de tempo que
geralmente leva também seria diferente, certamente desta vez quando os recursos estão sendo descobertos.
Vamos explorar o recurso relacionado às regras de configuração dos dabblers que ajudam na auditoria geral
e conformidade.
Agora, sob as regras, atualmente, não há regras que são adicionadas.
Portanto, vamos adicionar uma nova regra.
Agora, novamente, existem regras gerenciadas estabelecidas disponíveis.
Se houver um caso de uso em que a regra gerenciada estabelecida não esteja disponível, você também pode prosseguir e criar
uma regra personalizada aqui.
Portanto, usaremos a regra simplesmente gerenciada por lista para manter as coisas simples a partir de agora.
E o que nos interessa são as variedades aprovadas do Ismay.
Então o que isso fará é levar o mais fácil para verificar se a instância, por exemplo, está sendo executada a partir
de um Imai específico.
Se não estiver, será relatado.
Portanto, este é interessante e útil também para o ambiente de produção.
Então, geralmente, o que você especifica, o e-mail, a pesquisa e o ambiente de produção, o que
acontece é que há uma falha no e-mail e todos os indivíduos que estão planejando criar uma instância Ekta, eles devem
criá-la a partir de uma instância protegida imagem.
Então, o que estamos fazendo é supor que recebemos um e-mail.
Está no meu iPhone um, dois, três, quatro, cinco.
Então essa é a segurança tinha um e-mail que é criado pela segurança e essa configurabilidade nós duas
instâncias.
E se essas duas instâncias estão sendo iniciadas neste Aimi reforçado, se não, então foi relatado.
Essas são as habilidades básicas que queremos alcançar.
Então, vamos clicar em Avançar.
Isso lhe dará uma tela de revisão e Les Gordon e.
Isso é ótimo.
Portanto, esta é a primeira regra que foi adicionada.
Vamos para o Dysport.
Então, atualmente, você verá que o status de conformidade é zero zero zero zero.
Portanto, saiba que este país não fornecerá estatísticas B em tempo real.
Leva um pouco de tempo para que ele faça uma auditoria em um ano.
Portanto, novamente, sob a regra de incompatibilidade, não há regras de incompatibilidade disponíveis.
No entanto, uma vez que avança e verifica, os recursos são fáceis de entender.
Uma vez que não foi lançado pela equipe de segurança, ele deve vir com esse status de não conformidade.
Portanto, isso está associado à auditoria e conformidade.
Portanto, se você olhar a captura de tela ou estiver sob a não conformidade, verá que
há muitas regras não compatíveis e, da mesma forma, há gerenciamento que criamos que também deve estar sob a não conformidade.
O segundo recurso importante está associado à conformidade, já que estamos discutindo a conformidade. De
volta, é basicamente uma coleção de regras de configuração comestíveis que permite atingir um caso de uso específico.
Por exemplo, vamos voltar para a conformidade.
Portanto, atualmente não há nenhum verso de conformidade disponível.
Vamos implementar a conformidade a partir de um modelo de amostra.
Agora, novamente, há muitos modelos disponíveis.
Então, digamos que você esteja planejando uma infraestrutura compatível com Picards para que possa ir em frente e selecionar
a parte traseira de conformidade de Arkadiusz diretamente.
Portanto, dependendo do caso de uso, você pode usar um entre eles para simplificar.
Vamos em frente e usar as melhores práticas operacionais para o gerenciamento de identidade e acesso.
Vamos seguir em frente com o nome.
Vou apenas dizer que sou uma concessão.
Vamos fazer o próximo e seguiremos em frente e implementaremos essa conformidade de volta.
Isso é ótimo.
Portanto, nossa implementação de nossa conformidade de volta está concluída, então vamos voltar ao painel e dentro
do painel agora, você verá que sob as regras não compatíveis são aprovadas, Amys por idee está sob o
status de não conformidade.
Na verdade, vai para as regras.
Aurier, você verá que existem várias regras disponíveis.
Portanto, exceto isso aprovado em maio por todas as regras que temos, fazem parte da própria conformidade.
Agora, vamos examinar a ideia de EMH aprovada e, em um ano, você verá que há uma instância e que na verdade
está sob o status de não conformidade.
E também fornece o ID da instância e vários outros detalhes relacionados a ela, como o ar no
endereço IP das duas instâncias, o tempo de inicialização e o Amadie do qual foi iniciada.
Portanto, isso é muito útil.
Agora, vamos voltar ao painel e também ao inventário de recursos, você vê, ele foi capaz de detectar
muitos recursos que estavam associados a mesas redondas deste grupo de segurança regional específico e assim por
diante.
Agora, nesta velocidade específica, vamos dar um exemplo de instância fácil.
Então, atualmente, ele está mostrando os instintos fáceis.
E na linha do tempo do recurso, você verá que tem um evento de trilha de nuvem associado
a isso e instâncias principalmente porque criamos uma nova instância aqui.
Além disso, não há outros eventos principais disponíveis.
Então, vamos fazer algumas modificações.
Vamos para.
Vamos às instâncias.
Irá em frente.
E vai parar esta instância.
Tudo bem, as instâncias agora param e vamos embora.
Vamos clicar com o botão direito e mudar o estado instantâneo de trinta e três, micro para três.
Depois disso, você iniciará a instância novamente.
Isso é ótimo.
Portanto, esta é a primeira mudança, a próxima mudança.
Vamos para o grupo de segurança e dentro do grupo de segurança de configuração que temos disponível.
Vamos adicionar uma nova regra.
No quadro de 22 e nós apenas fazemos um pequeno 0002 Vamos fazer um seguro.
E também, havia uma regra de saída que foi criada anteriormente.
Vamos em frente e também deletar esta regra específica.
Isso é ótimo.
Então, depois que a configuração comestível foi habilitada, modificamos vários recursos, Aurier, e o mesmo pode ser refletido
no nível de configuração também.
Então, vamos para a configuração.
Agora, uma parte importante a lembrar ao trabalhar especificamente com conflito novamente, é que as mudanças que você
verá não são diretamente em tempo real.
Deixe-me dar um exemplo.
Então, vamos para a instância Ekta.
Vamos abrir esse recurso, identificar.
Agora, se você clicar na linha do tempo do recurso aqui, verá apenas aquela que estava associada ao
evento quando iniciamos a instância aqui.
Portanto, como realizamos uma modificação há apenas alguns segundos, leva um pouco de tempo para que a configuração
prossiga e leia a varredura para detectar o novo evento e, em seguida, ele o adicionará na
seção da ONU aqui.
Então, vamos fazer uma coisa.
Vamos prosseguir e pausar isso por alguns minutos e estaremos de volta assim que os recursos forem atualizados.
Tudo bem.
Então, já se passaram alguns minutos.
E se você vir que nossas novas configurações foram detectadas agora, vamos dar uma olhada nisso.
Então você tem um evento de nuvem de certas instâncias, então você tem um evento de nuvem de instâncias de parada, e então você também
deve ter um evento de nuvem de modificação de atributo de instância.
Então é aqui que mudamos a instância de microtonal.
Além disso, você também tem mais uma nuvem liberada de instâncias de estado.
Portanto, apenas analisando o evento de nuvem associado na linha do tempo do recurso, é mais fácil para nós entender
o que pode ter acontecido ou para o recurso específico.
Junto com essa configuração, muda algo que é exclusivo da configuração estabelecida, onde
mostra qual era a configuração anterior, incluindo o endereço IP público associado à instância AC2.
Portanto, saber que este é um IP público e isso mudará depois que você parar e iniciar a
instância, portanto, está mostrando qual era o IP público, que estava morto antes.
Agora, desde que paramos e começamos no instante em que o olhar do público se tornou tão sujo, 79 que 66
a 200 ou 253 e agora ele está fornecendo a configuração mais recente associada às instâncias.
Agora, junto com isso, também está mostrando se você olhar para a esquerda, você tem um tipo
de incenso de configuração A3 micro e o tipo instanciado de configuração T3 ponto nano.
Portanto, este é o associado à UE.
Agora vamos voltar ao painel aqui.
Vamos abrir o grupo de segurança.
Portanto, existem vários grupos de segurança disponíveis.
Vamos verificar o I. D. , então vamos para AC2.
No grupo de segurança, aqui estão as configurações.
Ele tem a ideia de dois um sete, então este é o grupo de segurança.
Então aqui temos o grupo de segurança terminando com dois um sete Wadena.
Vamos ao Resource Tamlin.
E novamente, você verá uma combinação de Cloud Treliving e a equipe de configuração.
Portanto, a primeira nuvem relevante é quando avançamos e criamos um grupo de segurança, a
segunda onde adicionamos uma regra de ingresso específica e 31 é onde avançamos e removemos as regras de saída.
E se você gostaria de olhar para as mudanças de configuração aqui no lado esquerdo, você
verá maiores aumentos associados com a saída.
Portanto, está mostrando que havia uma regra de saída específica de zero zero zero zero que foi removida.
E também há mais uma regra disponível.
E essa regra é uma regra para o esporte SSA, que é tanto 22 quanto o C ++ é zero zero zero zero.
Isso é ótimo.
Portanto, em uma visão geral de alto nível, espero que você tenha entendido os fundamentos da configuração de comestíveis e também os recursos
associados.
Agora, novamente, depois de concluir o teste, você pode prosseguir e desligar o status do gravador aqui.
Então, vamos clicar em EDIT.
Você pode ir em frente e selecionar a parte de gravação habilitada.
E você pode ir em frente e ver se isso muda, então isso irá garantir que você realmente não tenha nenhum
custo inesperado e junto com isso, todas as regras que você criou.
Deixe-me também mostrar a você que se você voltar para os conformistas, você pode ir em frente e deletar a conformidade de volta.
Vamos prosseguir e digitar delete.
Portanto, ao acessar as regras ou você deve ver todas as regras associadas à conformidade, Bakari,
e à regra que criamos.
Vamos excluir a regra.
Vamos pressionar delete.
Portanto, neste estágio, ele não fornecerá nenhuma informação se a exclusão está em andamento ou não.
Isto é um pouco confuso.
Vamos atualizar a página.
E agora você vê que a regra não existe mais.
Isso é ótimo.
Então, isso vai concluir o vídeo de hoje.