Ini dia.
Dan selamat datang kembali.
Sekarang, dalam video hari ini, kita akan membahas tentang kebijakan endpoint VPC.
Sekarang, pada tinjauan tingkat tinggi, kapan pun Anda melanjutkan dan membuat titik akhir VPC, mari kita asumsikan titik akhir
gateway.
Kemudian Anda bisa melampirkan kebijakan titik akhir yang mengontrol akses ke layanan yang Anda sambungkan.
Sebagai contoh, katakanlah Anda memiliki titik akhir VPC di sini dan lalu lintas ke tiga layanan
dari instance EC2 diarahkan dari sini.
Sekarang, dalam S tiga, ada dua ember yang tersedia.
Anda memiliki ember demo dan Anda memiliki ember CP Labs.
Sekarang secara default, EC two instance akan dapat berkomunikasi dengan kedua bucket, mengingat
ia memiliki peran IAM yang sesuai.
Namun, sebagai langkah tambahan pada tingkat titik akhir VPC, Anda juga dapat melanjutkan dan mengontrol lalu lintas
ke bucket S3 tertentu.
Jadi, misalnya, Anda memiliki kebijakan titik akhir yang mengatakan izinkan koneksi ke demo bucket.
Jadi, jika kebijakan endpoint ini dikaitkan, maka meskipun contoh SC dua memiliki izin SE
tiga penuh, ia hanya akan dapat berkomunikasi ke demo bucket.
Ini tidak akan dapat berkomunikasi ke bucket CP Labs, mengingat lalu lintas mengalir melalui
titik akhir VPC dan ini adalah ide dasar di balik kebijakan titik akhir VPC.
Jadi mari kita lakukan satu hal.
Mari kita lanjutkan dan mencobanya secara praktis untuk memahaminya dengan cara yang lebih baik.
Sekarang, saat ini kami memiliki titik akhir gateway berdasarkan layanan S tiga yang tersedia.
Sekarang, jika Anda melihat ke dalam kebijakan di sini, secara default, kebijakan titik akhir mengizinkan semua koneksi
ke semua sumber daya.
Jadi ini adalah salah satu kebijakan default.
Namun demikian, jika perlu, kita juga bisa menyesuaikannya.
Jadi untuk demo hari ini untuk wilayah di mana endpoint kita dibuat, yaitu kita Twist dua, saya memiliki dua adalah tiga
bucket dan berdasarkan dua tiga bucket ini, kita akan melanjutkan dan mendesain kebijakan endpoint kita.
Jadi, sebelum kita melanjutkan dan mulai menulis kebijakan titik akhir dari instans EC2 pribadi kita, mari kita lanjutkan
dan memverifikasi koneksi ke kedua dari ketiga bucket ini.
Sekarang, pertama-tama, kita akan melakukan plus tiga ls pada salah satu ember di sini, mari kita lakukan enter dan seperti
yang diharapkan, kita dapat melihat hasilnya.
Dan dengan cara yang sama kita akan melanjutkan dan menghubungkan ke bucket S3 lain dalam wilayah yang sama.
Mari kita tekan enter dan kita bisa melihat isinya.
Jadi, pada dasarnya, ketiga ember ini memiliki file yang serupa.
Sekarang mari kita lanjutkan dan mendesain kebijakan di mana titik akhir VPC hanya akan mengizinkan koneksi ke bucket
kedua dari sini, yaitu titik akhir temp.
AS dua barat dua.
Seharusnya tidak mengizinkan koneksi ke bucket S3 lainnya.
Jadi sekarang dari titik akhir, mari kita lanjutkan dan mengedit kebijakan.
Sekarang ada beberapa cara untuk membuat kebijakan.
Salah satu cara termudah adalah dengan menggunakan alat bantu pembuatan kebijakan.
Jadi, mari kita lanjutkan dan membukanya.
Dan di dalam alat pembuatan kebijakan, Anda bisa langsung memilih konteks dasar dengan mudah dan kebijakan akan
dibuat untuk Anda.
Jadi jenis kebijakannya adalah prinsipal titik akhir VPC.
Kita sebut saja sebagai.
Sekarang di dalam layanan, kita hanya akan menggunakan S3 di dalam tindakan, kita hanya akan menggunakan semua tindakan.
Dan kemudian Anda harus menentukan admin sekarang di sini dan Anda bisa langsung menulisnya atau Anda bahkan bisa
mendapatkannya dari konsol S3.
Jadi, jika saya pergi ke properti, pada dasarnya Anda bisa mendapatkannya dan membiarkan saya menempelkannya di sana.
Dan setelah saya menambahkan pernyataan, kami dapat dengan cepat membuat polis.
Jadi inilah kebijakan yang dibuat.
Biar saya salin ini.
Dan di dalam kebijakan, saya akan memilih kustom dan mari kita tempelkan kebijakan itu.
Jadi berdasarkan kebijakan ini, hanya koneksi ke bucket S3 ini yang diizinkan.
Mari kita coba.
Jadi saya akan segera melakukan penyelamatan.
Dan seperti yang diharapkan, sekarang kita melihat Anda memiliki kebijakan khusus sekarang dari instance EC2 pribadi kita, jika kita terhubung
ke titik akhir sementara US twist dua.
Jadi, ini adalah bucket S3 yang diizinkan dalam kebijakan endpoint.
Ini bekerja dengan sangat baik jika kita mencoba menyambungkan ke titik akhir sementara dua.
Jadi ini adalah bucket S3 kedua kita dan Anda segera melihat bahwa Anda mendapatkan akses ditolak pada operasi yang
terkait dengan bucket S3 ini.
Bagus.
Jadi saya harap pada gambaran umum tingkat tinggi Anda memahami pentingnya kebijakan titik akhir VPC dan
ini memungkinkan sejumlah besar penyesuaian dan kontrol akses berdasarkan kebutuhan organisasi Anda.
Sekarang, beberapa hal penting yang harus Anda ketahui ketika kita membahas tentang keputusan kebijakan, khususnya
pada arsitektur berbasis endpoint VPC.
Keputusan berbasis kebijakan penting pertama berasal dari aturan IAM, yang terkait dengan instance EC2, atau jika Anda memiliki
kunci rahasia akses, maka akan terkait dengan kebijakan untuk kunci rahasia akses tersebut.
Jadi, ini adalah langkah pertama.
Jadi hanya setelah EC dua contoh disahkan, maka keputusan dapat dibuat, kemudian keputusan penting berikutnya.
Yang dapat diizinkan atau ditolak adalah pada tingkat titik akhir Gateway VPC.
Jadi, kita telah melihat bagaimana kita dapat melanjutkan dan membuat kebijakan tingkat sumber daya pada tingkat titik
akhir VPC.
Dan tempat ketiga di mana keputusan kebijakan dapat mengizinkan atau menolak adalah di tingkat tiga S.
Jadi, Anda dapat melanjutkan dan membuat bucket S3, yang juga dapat menolak koneksi.
Jadi, kapan pun Anda akan menerapkan arsitektur berbasis titik akhir VPC dan karena suatu alasan Anda mendapatkan
akses yang ditolak, maka ini adalah tiga tempat utama yang perlu Anda perhatikan sebagai bagian dari
langkah pemecahan masalah.
Itu bagus sekali.
Jadi dengan ini akan menyimpulkan video hari ini.