Hola, John, bienvenido de nuevo en el video anterior, estábamos explorando los conceptos básicos de
un convicto aficionado, analizamos varias características que tiene para ofrecer relacionadas con los cambios de configuración de recursos relacionados con
la queja de auditoría y relacionados con la conformidad espalda.
Entonces, en el video de hoy, implementaremos estas características desde cero para que comprendamos los
pasos exactos que se requieren en los entornos de producción.
Ahora, actualmente en el panel de control fácil y crearemos dos recursos.
El primero sería la instancia y el segundo sería el grupo de seguridad.
Así que sigamos adelante y lancemos rápidamente una instancia.
Utilizará el EMR de Amazon Linux.
Y el tipo intenso que puede usar cualquiera que apoye al elegible más extraño en este caso, es B 3. 0 micro una vez, luego puede continuar,
hacer una revisión y ejecutar.
Y hagamos un lanzamiento en términos de mantener si tiene un guardián, puede seleccionarlo.
Si no tiene un guardián, puede seleccionar continuar sin el guardián.
Y en la instancia.
Eso es genial.
Entonces, ¿se están ejecutando las instancias?
Sigamos adelante y hagamos clic aquí.
Entonces esta es la primera parte.
Sigamos adelante y creemos un grupo de seguridad.
Llamémoslo como guión de configuración Høst.
Y dentro de las reglas, solo usamos una predeterminada donde no hay reglas y usted tiene una regla de
salida aquí.
Salgamos y creemos un grupo de seguridad.
Estas son las configuraciones básicas de los recursos que se están ejecutando.
Así que ahora, en esta etapa, sigamos adelante y habilitemos la configuración de comestibles.
Ahora, dentro de usted, puede hacer clic en get static o desde el lado izquierdo también, puede continuar
y configurar la configuración.
Hagámoslo simple.
Empecemos aquí.
Entonces, en la configuración general, puede registrar todos los recursos que son compatibles o, si
no lo desea, también puede continuar y seleccionar un recurso específico que desea monitorear.
Para hacerlo simple, usemos la configuración predeterminada de audio y en el método de entrega donde se almacenarán los
registros.
Puedes seguir adelante y crear un cubo.
Puedes simplemente darle un nombre aleatorio.
Espero que este nombre no esté tomado y llamémoslo lo mejor que pueda confirmar una vez más, dado que el espacio de nombres
S3 es global, debe tener una MEMORIA única.
Hagamos clic en siguiente.
El paso dos está relacionado con las reglas administradas.
Nuevamente, hay muchas reglas de Manege disponibles.
Lo omitiremos a partir de ahora.
Discutiremos esto con más detalle en los próximos pasos.
Hagamos clic en Siguiente y lo haremos de nuevo.
Eso es genial.
Entonces, en esta etapa, en el inventario de recursos, verá que indica que sus recursos se están
descubriendo ahora, dependiendo de los recursos que son parte de esta región específica, la cantidad de tiempo
que generalmente toma también diferirá, ciertamente esta vez cuando se están descubriendo los recursos.
Sigamos adelante y exploremos la función relacionada con las reglas de configuración de los aficionados que ayuda en la auditoría y
el cumplimiento generales.
Ahora, según las reglas, actualmente, no hay reglas que se agreguen.
Así que sigamos adelante y agreguemos una nueva regla.
Ahora, nuevamente, hay reglas administradas establecidas que están disponibles.
Si hay un caso de uso en el que la regla administrada establecida no está disponible, también puede continuar y crear
una regla personalizada aquí.
Por lo tanto, usaremos la regla simplemente administrada por lista para mantener las cosas simples a partir de ahora.
Y el que nos interesa son las variedades aprobadas de Ismay.
Entonces, lo que hará es que se necesitará una instancia fácil para verificar, por ejemplo, que se está ejecutando
desde un Imai específico.
Si no es así, se informará.
Así que este es interesante y también útil para el entorno de producción.
Entonces, en general, qué especificas, el correo electrónico, la búsqueda y el entorno de producción, lo que sucede
es que hay un problema en el correo electrónico y todas las personas que planean crear una instancia de Ekta, se supone que
deben crearla a partir de una instancia reforzada. imagen.
Entonces, lo que estamos haciendo es asumir que tenemos un correo electrónico.
Está en mi iPhone uno, dos, tres, cuatro, cinco.
Entonces esta es la seguridad tenía un correo electrónico que es creado por la seguridad y esta configurabilidad tenemos dos
instancias.
Y si estas dos instancias se están lanzando en este Aimi endurecido, si no, entonces se informó.
Entonces esas son las habilidades básicas que queremos lograr.
Entonces hagamos clic en Siguiente.
Le dará una pantalla de revisión y Les Gordon y.
Eso es genial.
Entonces esta es la primera regla que se ha agregado.
Vayamos al Dysport.
Entonces, actualmente verá que el estado de cumplimiento es cero cero cero cero.
Así que sepa que este país no le dará estadísticas B en tiempo real.
Se necesita un poco de tiempo para auditar un año.
Entonces, nuevamente, bajo la regla de incumplimiento, no hay reglas de incumplimiento disponibles.
Sin embargo, una vez que sigue adelante y verifica, los recursos son fáciles de entender.
Dado que no se lanzó en el equipo de seguridad, debería incluirse en ese estado de incumplimiento.
Entonces esto está asociado con la auditoría y el cumplimiento.
Entonces, si observa la captura de pantalla o está en incumplimiento, verá que hay muchas reglas
que no cumplen y, de manera similar, están en la administración que hemos creado y que también debería estar bajo el incumplimiento.
La segunda característica importante está asociada con la conformidad, ya que estamos discutiendo la conformidad,
básicamente, es una colección de reglas de configuración comestibles que le permiten lograr un caso de uso específico.
Por ejemplo, regresemos a la conformidad.
Por lo tanto, actualmente no hay versiones posteriores de conformidad disponibles.
Implementemos la conformidad desde una plantilla de muestra.
Ahora, nuevamente, hay muchas plantillas disponibles.
Entonces, digamos que está planeando una infraestructura compatible con Picards para que pueda continuar y seleccionar la
parte posterior de conformidad de Arkadiusz directamente.
Entonces, dependiendo del caso de uso, puede usar uno de ellos para simplificar.
Sigamos adelante y usemos las mejores prácticas operativas para la gestión de identidades y accesos.
Sigamos adelante y hagamos un siguiente bajo el nombre.
Solo diré que estoy otorgando.
Hagamos lo siguiente y seguiremos adelante y volveremos a implementar esta conformidad.
Eso es genial.
Entonces, nuestra implementación de nuestra parte posterior de conformidad se completó, así que regresemos al tablero y
dentro del tablero ahora, verá que bajo las reglas de incumplimiento están aprobadas, Amys by idee está bajo
el estado de incumplimiento.
De hecho, irá a las reglas.
Aurier, debería ver que hay varias reglas disponibles.
Entonces, excepto esto aprobado en mayo, todas las reglas que tenemos son parte de la conformidad de nuevo.
Ahora echemos un vistazo a la idea de EMH aprobada y dentro de un año verá que hay una instancia y que en
realidad está bajo el estado de incumplimiento.
Y también le brinda la ID de la instancia y varios otros detalles relacionados con ella, como el aire en la
dirección IP de las dos instancias, la hora de lanzamiento y el Amadie desde el cual se lanzó.
Entonces esto es muy útil.
Ahora volvamos al tablero y también bajo el inventario de recursos, como puede ver, fue capaz de detectar muchos
recursos que estaban asociados con las mesas redondas de este grupo de seguridad regional específico y así
sucesivamente.
Ahora, a esta velocidad específica, tomemos un ejemplo de instancia fácil.
Así que actualmente te está mostrando la facilidad con los instintos.
Y en la línea de tiempo de recursos, verá que tiene un evento de rastro en la nube asociado
con eso e instancias principalmente porque hemos creado una nueva instancia aquí.
Aparte de eso, no hay otros eventos principales disponibles.
Así que hagamos algunas modificaciones.
Vamos a ir a la.
Vayamos a las instancias.
Seguirá adelante.
Y detendrá esta instancia.
Muy bien, las instancias ahora se detienen y también vamos.
Hagamos clic derecho y cambiemos el estado instantáneo de treinta y tres, micro a tres.
Una vez que lo haga, continuará e iniciará la instancia nuevamente.
Eso es genial.
Entonces este es el primer cambio, el próximo cambio.
Vayamos al grupo de seguridad y dentro del grupo de seguridad de configuración que tenemos disponible.
Sigamos adelante y agreguemos una nueva regla.
En el tablero de 22 y solo hacemos un poco de 0002 Hagamos una caja fuerte.
Y también, hubo una regla de salida que se creó anteriormente.
Sigamos adelante y eliminemos también esta regla específica.
Eso es genial.
Entonces, después de que se habilitó la configuración de eatables, modificamos varios recursos, Aurier, y lo mismo se puede reflejar
en el nivel de configuración también.
Así que vayamos a config.
Ahora, una parte importante para recordar trabajar específicamente con el conflicto nuevamente, es que los cambios que
verá no son directamente en tiempo real.
Déjame darte un ejemplo.
Así que vayamos a la instancia de Ekta.
Abramos ese recurso, identifíquese.
Ahora, si hace clic en la línea de tiempo del recurso aquí, solo verá el que estaba asociado con el
evento cuando iniciamos la instancia aquí.
Entonces, dado que hemos realizado una modificación hace unos segundos, la configuración tarda un poco en seguir adelante
y leer en el escaneo para detectar el nuevo evento, y luego lo agregará en la sección
de la ONU aquí.
Así que hagamos una cosa.
Sigamos adelante y hagamos una pausa en esto que hacemos por unos minutos y volveremos una vez que se actualicen los recursos.
Está bien.
Así que han pasado unos minutos.
Y si ve que nuestras nuevas configuraciones han sido detectadas ahora, analicémoslo.
Entonces, tiene un evento en la nube de ciertas instancias, luego tiene un evento en la nube de instancias detenidas, y luego también debe tener
un evento en la nube para modificar el atributo de la instancia.
Entonces aquí es donde cambiamos la instancia de microtonal.
Aparte de eso, también tiene una nube más liberada de instancias estatales.
Por lo tanto, con solo analizar el evento en la nube asociado en la línea de tiempo del recurso, es más fácil para nosotros comprender
qué pudo haber sucedido o qué pudo haber sucedido con el recurso específico.
Junto con esa configuración, cambia algo que es exclusivo de la configuración establecida, donde se
muestra en cuál era la configuración anterior, incluida la dirección IP pública asociada con la instancia AC2.
Entonces, para saber que esta es una IP pública y esto cambiará después de que detenga e inicie la instancia,
y por lo tanto, le muestra cuál era la IP pública, que estaba muerta antes.
Ahora, desde que nos detuvimos y comenzamos en el instante en que el ojo público se volvió tan sucio, 79 que
66 a 200 o 253 y ahora le está dando la última configuración asociada con las instancias.
Ahora, junto con eso, también te muestra si miras a la izquierda, tienes una configuración
tipo incienso de A3 micro y la configuración instanciada tipo de T3 dot nano.
Entonces este es el asociado con la UE.
Ahora volvamos al tablero aquí.
Abramos el grupo de seguridad.
Por tanto, hay varios grupos de seguridad disponibles.
Verifiquemos el yo. D. , así que vayamos a AC2.
En el grupo de seguridad, aquí están las configuraciones.
Tiene la idea de dos uno siete, así que este es el grupo de seguridad.
Así que aquí tenemos el grupo de seguridad que termina con dos uno siete Wadena.
Vayamos al recurso Tamlin.
Y nuevamente, verá una combinación de Cloud Treliving y el equipo de configuración.
Entonces, la primera nube relevante es cuando seguimos adelante y creamos un grupo de seguridad, el segundo
en el que agregamos una regla de entrada específica y 31 es donde seguimos adelante y eliminamos las reglas de salida.
Y si desea ver los cambios de configuración aquí en el lado izquierdo, verá
mayores aumentos asociados con la salida.
Por lo tanto, muestra que hubo una regla de salida específica de cero cero cero cero que se eliminó.
Y también hay una regla más disponible.
Y esa regla es una regla para el deporte SSA, que es tanto 22 como C ++ es cero cero cero cero.
Eso es genial.
Entonces, en una descripción general de alto nivel, espero que haya entendido los conceptos básicos de la configuración de comestibles y también las características
asociadas.
Ahora, nuevamente, una vez que haya completado la prueba, puede continuar y apagar el estado de la grabadora aquí.
Entonces hagamos clic en EDITAR.
Puede continuar y seleccionar la parte de grabación habilitada.
Y puede seguir adelante y ver si eso cambia, por lo que esto garantizará que realmente no tenga ningún
costo inesperado y, junto con eso, todas las reglas que ha creado.
Permítame también mostrarle, así que si va a la parte posterior de los conformistas, puede continuar y eliminar la parte posterior de conformidad.
Sigamos adelante y escriba eliminar.
Entonces, cuando vaya a las reglas o debería ver todas las reglas asociadas con la conformidad, Bakari, y
para la regla que hemos creado.
Sigamos adelante y eliminemos la regla.
Presionemos eliminar.
Entonces, en esta etapa, realmente no le dará ninguna información sobre si la eliminación está en proceso o
no.
Esto es un poco confuso.
Sigamos adelante y actualice la página.
Y ahora ves que la regla ya no existe.
Eso es genial.
Así que esto concluirá el video de hoy.