Giovanni, e bentornato.
Ora, nel video di oggi, discuteremo della politica dei tre bucket ora quando discutiamo della concessione dell'autorizzazione a
una specifica risorsa S3, ci sono due modi principali in cui le autorizzazioni possono essere concesse.
Quindi supponiamo che tu abbia un secchio da tre.
Quindi, in base a questa stima, ci sono due modi principali in cui vengono concesse le autorizzazioni.
Il primo è attraverso le politiche di identità e il secondo è attraverso le politiche del secchio.
Quindi le policy di identità sono le policy direttamente associate all'utente e al gruppo IAM e al ruolo
I am.
Quindi queste sono fondamentalmente le politiche di identità.
La seconda è la policy del bucket, anch'essa molto importante in termini di gestione complessiva degli accessi
per una risorsa a tre.
E nel We Do di oggi, il nostro obiettivo principale è comprendere le politiche dei bucket in modo molto dettagliato.
Ora, prima di procedere, prendiamo un semplice caso d'uso in cui hai un utente chiamato Bob e Bob ha bisogno dell'accesso
completo a un bucket S3 specifico.
Ora, questo è un caso d'uso molto semplice.
E il modo in cui questo caso d'uso può essere ottenuto è creare un accesso completo e tre criteri.
E quello che fai, associ questo e il criterio con l'utente Bob Iam e quindi l'utente sarà in grado
di connettersi correttamente con il bucket S3.
Ora, in questo caso d'uso specifico, vedrai che l'ambito generale è ancora a livello di utente.
Quindi il livello utente IAM e quindi puoi andare avanti e risolverlo facilmente con le politiche di identità.
Ma ci sono molti casi d'uso con i criteri di identità che non aiutano, principalmente con l'ambito
molto più ampio oltre la tipica entità dei criteri di identità IEM.
Quindi capiamolo velocemente.
Quindi diciamo che hai un tre bucket e ora quello che vuoi è che tutti gli utenti su Internet,
tutti gli utenti dovrebbero essere in grado di connettersi al bucket S3.
Quindi, per questo caso d'uso, vedrai che l'ambito generale della nostra missione è più ampio
di quello delle tipiche entità politiche basate sull'identità IIIB.
Ora, una delle domande che viene è perché hai bisogno dell'intera Internet per connetterti a un tre bucket?
In effetti, ci sono molti casi d'uso in cui ciò è richiesto.
Uno degli esempi tipici è che l'organizzazione potrebbe ospitare l'intero sito Web su un tre bucket.
Così come tre supporta anche l'hosting Web statico.
E se l'organizzazione dispone di un sito Web statico, potrebbe ospitarlo nel bucket del settore e chiunque su Internet
sarà in grado di accedervi.
Quindi questo è uno degli esempi che molte organizzazioni usano come tre bucket per ospitare determinati binari
che tutti su Internet dovrebbero essere in grado di scaricare.
Quindi sono disponibili molti casi d'uso e questi casi d'uso sono in genere oltre l'ambito dell'entità della politica
di identità.
E per raggiungere questo caso d'uso, utilizziamo la policy bucket.
Quindi, a una panoramica di altissimo livello, una policy del bucket è una risorsa da essere e una policy associata al bucket
S3 per controllare le autorizzazioni di accesso per il bucket e gli oggetti al suo interno.
Quindi hai un secchio tre e associato allo stesso secchio.
Hai certo come tre strumenti di policy bucket.
Quindi esaminiamo le semplici regole.
Oriya Fossilise consente l'accesso da tutta Internet.
Questo è qualcosa di cui stavamo discutendo allora.
Puoi anche avere regole granulari come consentire l'accesso solo da 10 Seventy-Seven 3. 0 nell'indirizzo IP.
Anche questo è qualcosa che non può essere ottenuto con l'aiuto delle politiche di identità.
Ciò è realizzabile con l'aiuto della politica di mercato.
Il terzo esempio è consentire l'accesso solo da un PPC specifico.
Supponiamo che tu abbia cinque pezzi all'interno dell'account.
Tuttavia, hai solo bisogno di un Lepke per accedere al mercato del registro.
Quindi questo caso d'uso può essere raggiunto anche con l'aiuto delle politiche di mercato.
Quindi hai un altro caso d'uso, diciamo che consente solo la connessione UE.
Quindi supponiamo che tu abbia alcuni file all'interno dell'UE, ma ora Extra supporta sia l'UE che i collegamenti
errati EDP.
Quindi vuoi solo connessioni HD per connetterti al mercato.
Quindi, per ottenere questo caso d'uso, dovrai utilizzare anche le politiche di mercato S3.
Quindi facciamo una cosa.
Entriamo nel pratico e capiamo le cose in modo più dettagliato.
Quindi, attualmente, con l'industria Consolidated Gordon crea rapidamente un nuovo secchio.
L'elenco dei desideri è chiamato come politica del trattino dei miei Kepi LAV.
Torniamo indietro e creeremo un secchio.
Grande.
Così viene creato Arrester Bucket.
Apriamolo rapidamente e nel secchio.
Per impostazione predefinita, non è associata alcuna policy di bucket, quindi passerà rapidamente alle autorizzazioni.
Scendiamo ora.
Hai un'opzione per la policy del bucket e attualmente vedi che non c'è nessuna policy ad essa associata.
Quindi, in questo video tratteremo tre diversi casi d'uso relativi alla policy del bucket e analizzeremo
come funzionano le cose lì.
Quindi il primo caso d'uso è a.
Lo ha fatto con un accesso pubblico, quindi l'U. S. afferma che abbiamo alcuni file che sono
archiviati in un mercato di strada e vogliamo che i file siano disponibili su tutta Internet.
Ora, esaminiamo alcuni casi d'uso del mondo reale relativi a questo criterio specifico.
Ora, attualmente certificazione MTW.
Stiamo solo prendendo un esempio di una pagina di certificazione di specialità di sicurezza certificata.
Ora, entro un anno, devi scaricare una guida e scaricare domande di esempio.
Quindi apriamo l'esame di download, Gadir, e vedrai che abbiamo un documento PDF che è stato
caricato automaticamente.
E questo documento PDF è infatti archiviato in questi tre Buckett.
Quindi chiunque su Internet, quando fa clic sulla guida all'esame, potrà vedere la guida all'esame di ammissione
all'interno del browser.
Ora, un'altra domanda che viene è, come faccio a sapere che questo è memorizzato.
Sì, scopriamolo.
Quindi vado per questo sono audit e da Mozilla, se faccio rapidamente un trattino di Google, su questo URL specifico, vedrai le intestazioni
di risposta EDP e una delle intestazioni di risposta, vedi che hai un server della cronologia
di Amazon.
Quindi questo file è fondamentalmente archiviato in S3 e utilizzano anche una distribuzione cloud.
Quindi vedi per l'intestazione della cache che stiamo ottenendo un successo da Cloud Franscell, S3 e Cloud vengono utilizzati per
servire questo file.
Finora, il nostro primo caso d'uso, vogliamo memorizzare alcuni dati nel tre bucket e quei dati simili a questo
PDF dovrebbero essere disponibili per l'intera Internet.
È corretto.
Quindi ora facciamo una cosa.
Andiamo agli oggetti qui andremo avanti e caricheremo un nuovo file.
Facciamo un file e ho un file immagine.
Chiama il sig. Kuroda Jipping.
Quindi useremo questo per i nostri scopi di test.
Quindi lasciami andare avanti e caricare questo file immagine.
Grande.
Quindi abbiamo il sig. Prototipa disponibile in distribuzione.
Quindi questa è la tua curiosità.
Sig. Crawdaddy ha fondamentalmente un'immagine di questo gruppo.
Quindi ecco il mio nuovo amico.
Viene a casa mia ogni giorno per una colazione deliziosa e deliziosa.
Quindi useremo questa immagine e Mr. Grove si assicurerà di comprendere la storia e le politiche di Buckett in
modo molto dettagliato.
Grande.
Ora, in questa fase, quando apri rapidamente l'oggetto Aurier, fondamentalmente ottieni l'oggetto che sei.
Quindi questo oggetto è diciamo quando lo digiti nel browser, ti viene immediatamente negato l'accesso.
Ora, ci sono più ragioni per cui arriva il messaggio di accesso negato generale.
Quindi facciamo una cosa.
Torniamo al nostro secchio.
E all'interno della fase di autorizzazione, hai un accesso pubblico bloccato.
Quindi questo è qualcosa che vogliamo rimuovere.
Quindi andiamo avanti ed essere selezionati e concepire.
Aspettiamoci e sentiamoci benissimo.
Ora, in questa fase, il blocco di tutti gli accessi pubblici dell'oggetto di accesso all'evidenza può essere pubblico.
Quindi, in questo caso, se aggiorno rapidamente questa pagina e vedi che stiamo ancora ottenendo l'accesso negato, un messaggio.
Quindi quello che dobbiamo fare è associare una nuova policy di bucket S3 che consenta l'operazione di gate
dall'intero director.
Quindi, se guardi nella dichiarazione della politica, quindi questa è la politica completa qui dentro, l'effetto
è consentire l'avvio del principio e l'azione è l'oggetto cancello.
Quindi ciò significa sostanzialmente che tutti saranno autorizzati dall'operazione dell'oggetto gate precedente sulla risorsa con
questa area specifica.
Quindi copiamo questa policy del bucket e all'interno del nostro elenco di bucket, vai alle autorizzazioni all'interno della policy del bucket effettuerà
rapidamente una modifica.
E all'interno di ciò, consentitemi di massimizzare il feed in modo che sia visualizzabile e supererò la politica del bucket.
Ingrandiamo ancora una volta.
Quindi, nel giro di un anno, una delle parti importanti è il secchio, hanno aggiunto.
Quindi quello che devi fare è sostituire comunque questo secchio qui.
Va bene.
Quindi, una volta che hai questa policy del bucket, tutti su Internet saranno in grado di eseguire
un'ottima operazione sugli oggetti su tutti gli oggetti all'interno dell'elenco dei bucket della policy dei fan di Mike Epilepsia.
Quindi rimpiccioliamo e vediamo i cambiamenti.
E ora dentro di te, lo vedi pubblicamente accessibile.
Quindi lasciatemi fare un FAA e abbiamo il signor Cruz che si congratula con noi per la nostra prima politica del secchio di successo.
Quindi spero che con questo tu abbia capito le basi di una politica a tre secchi.
Quindi facciamo una cosa.
Andiamo avanti e esaminiamo altri casi d'uso.
Quindi il secondo caso d'uso è associato al consentire solo le connessioni EPA.
Quindi, generalmente all'interno del bucket S3, sono consentite le connessioni EPA e EPA.
Quindi l'U. S. afferma solo questo.
Tale richiesta dovrebbe essere consentita a EPA dice, dove hai la crittografia in transito che avviene
quindi tutte le richieste EPA dovrebbero essere bloccate.
Quindi, se esamini la politica del secchio, è piuttosto semplice qui.
In modo simile alla politica precedente in cui abbiamo consentito il principio di avvio, ottenere l'oggetto.
Allo stesso modo, stai consentendo il principio di inizio su quell'oggetto.
L'unica cosa aggiuntiva qui è la condizione.
E quello che hai in condizione è un trasporto non assicurato è vero.
Quindi ciò significa sostanzialmente che se la connessione è presente, verrà applicata solo questa.
Se questa condizione non è soddisfatta, questa regola specifica non si applica.
Grande.
Quindi, all'interno della nostra politica associata al consentire questo al GPS, questo è molto simile.
Quindi facciamo una cosa.
Andiamo avanti e proviamo.
Ora, prima di provarlo, verifichiamo rapidamente se l'HTP in una tuta è Motorola.
Ora, se esamini la richiesta che viene fatta, il browser Google Chrome fa sostanzialmente l'autorità di richiesta EPA
e quindi afferma che la connessione è sicura.
Ora, da quest'anno, ogni volta che fai una richiesta, facciamo una richiesta all'EPA in questione,
Daudier, e otteniamo un 200, OK, simile a questo.
Facciamo anche una richiesta al punto finale profondo qui.
E vedete, anche per l'EPA in questione, stiamo ottenendo un 200.
Ok, quindi questo significa sostanzialmente che l'EPA deve sostituire gli endpoint consentiti qui.
Quindi, per lavorare su questo, creiamo rapidamente la nostra politica.
Quindi, modifichiamo il nostro anno di norma precedente, copieremo il nome del nostro bucket e sostituiamolo all'interno della nostra politica.
Copierò l'intera polizza e andiamo subito qui.
Farà un cambiamento sicuro.
Perfetto.
Quindi, per verificare prima che le cose funzionino, inviamo una richiesta all'EPA dicendo "Più punta".
E come previsto, la richiesta sta ottenendo un 200.
Va bene.
Ora, inviamo subito una richiesta all'EPA in questione.
Quindi vedi per l'endpoint EPA immediatamente, stiamo ottenendo un quattro zero tre quattro miliardi, Greg.
Quindi spero che con questo tu abbia compreso anche le basi della politica del secchio.
Quindi facciamo una cosa.
Concludiamo, per ora abbiamo anche una politica molto interessante, la numero tre di cui parleremo
nei prossimi giorni.
Altrimenti, questo video sarà un po' lungo.
Quindi la terza politica del secchio ci darà una grande conoscenza.
Tuttavia, questo è qualcosa che riserverà il prossimo video.
Quindi con questo concluderò il video di oggi.
E ancora, ti incoraggio ad andare avanti e provare questo.
Queste sono cose molto interessanti e importanti che vedrai negli scenari del mondo reale.