IAM - חלק 1

תמלול ההרצאה: IAM - חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «IAM - חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   בסרטון שלפניכם אנחנו הולכים לדבר על השירות IAM, Identity Access Manager. אם שמתם לב, עד עכשיו, במהלך כל הסרטונים שראיתם עד כה, אם צפיתם בסרטונים של הקורס הראשון מההתחלה, שמתם לב שעשינו את רוב הפעולות שלנו, את כל הפעולות שלנו, עשינו עם החשבון שאיתו נרשמנו בהתחלה.

2. 00:25

   וזה בסדר גמור, זה לחלוטין אפשרי ואפילו מקובל. העניין הוא שזה לא הדבר הכי נכון לעשות בפרודקשן, ושבו אתם ממש משתמשים בצורה רצינית באתר במערכת הענן של AWS. מה שזה אומר, זה אומר שאתם תצטרכו מן הסתם איזשהו להשתמש באיזשהו מנגנון שיאפשר לכם ליצור משתמשים שונים לפעילויות כאלה ואחרות.

3. 00:57

   אני חושב שכבר אתם מבינים לאן זה הולך, אני פה עכשיו מחפש את ה security identity and compliance ואני ניגש למנגנון ה-I אז זה השירות שעליו אני רוצה לדבר בסרטון הזה ובסרטון הבא.

4. 01:16

   מה זה בעצם השירות IAM, למה זה נועד וכן הלאה וכן הלאה. מאוד פשוט, לא צריך להגיד מאוד פשוט, השירות הזה IAM הוא שירות מאוד מאוד גדול. הוא פחות או יותר מזכיר את האקטיב דירקטורי של מייקרוסופט.

5. 01:36

   מי מכם שיודע מה זה האקטיב דירקטורי של מייקרוסופט כמובן עכשיו אומר, אה אוקיי, הבנתי למה זה נועד. לאלה מכם שלא מבינים במה מדובר, זה מנגנון, IAM זה מנגנון שמאפשר לנו ניהול של משתמשים, של יוזר, של גרופס ופוליסיז.

6. 01:56

   בעצם מה שזה אומר, זה אומר שה-IAM זה איזשהו סוג של אידנטיטי מנג'מנט שמאפשר לנו לנהל חשבונות משתמשים בתוך הפלטפורמה, בחשבון שלנו, מאפשר לנו לנהל את אותם חשבונות משתמשים בתוך קבוצות, זה בעצם קולקשן של משתמשים, זה איזשהו

7. 02:16

   גרופינג של כמה משתמשים ביחד, ו-policies, מה שזה תכלס אומר, זה אומר איזה הרשאות אני יכול לתת לאותם משתמשים. אז בגדול, רוב הפעילות שלכם עם ה-IAM תהיה באזור של אני רוצה ליצור משתמש כדי להכניס אותו לקבוצה, ועל הקבוצה הזאת תהיה איזשהו policy, וה-policy הזה יקבע מה האנשים בתוך הקבוצה,

8. 02:45

   המשתמשים בתוך הקבוצה, יכולים לעשות. כמובן, יש גם את הנושא של roles, אבל על זה אנחנו מדברים בקורס המתקדם יותר. אין צורך עכשיו להתעסק בזה כל כך. הדבר החשוב ביותר כרגע בשלב הזה עבורכם זה לדעת להשתמש במנגנון יצירת החשבונות משתמשים, לדעת לשים אותם בקבוצה ולזהות את המנגנון פוליסי

9. 03:14

   שעוזר לכם להגדיר מה כל משתמש יכול לעשות. אתם יכולים לשים פוליסי גם על משתמש יחיד, אבל זה לא כל כך חכם לעשות. בדרך כלל אנחנו ניצור קבוצה שאנחנו מרשים