IAM - חלק 2

תמלול ההרצאה: IAM - חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «IAM - חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   אז הנה אנחנו עשינו לוגין ל-Web GUI שלנו ב-AWS לחשבון שלנו והדבר הראשון שעשינו אנחנו ניגשנו לשירות ה-IAM פשוט חיפשנו אותו פה תחת Security Identity and Compliance נכנסנו לשירות ה-IAM זה בעצם מעין מעין Active Directory מקומי לא ממש אוקיי אבל מעין Active Directory מקומי

2. 00:28

   תכלס מה שזה אומר זה אומר שזה המנגנון של היוזרים שלכם אוקיי ברמה הבסיסית ביותר אז בואו באמת אני כרגע לא רוצה, זה לא צריך לעניין אתכם כרגע, זה מאוד מאוד חשוב מה שאתם רואים פה עכשיו, ומאוד מומלץ שכל אחד מהשורות האלה יהיה ירוק, ואנחנו נראה איך במהלך הקורס הם הופכים כולם להיות ירוקים.

3. 00:52

   הדבר הבסיסי ביותר כרגע, בשלב הזה, מה שאני רוצה ללמד אתכם זה איך אתם יוצרים חשבון חדש, חשבון אחר, ונכנסים איתו למערכת. חשבון חדש, קבוצה חדשה, נותנים לו הרשאות כאלה ואחרות, ואז נכנסים איתו למערכת.

4. 01:09

   איך אנחנו עושים את זה, טריוויאלי ביותר ופשוט ביותר. ניגשים ל-users ולוחצים על-יד user. בואו נקרא ל-user הזה, לצורך העניין זה ה-user הראשון שלנו, נקרא לו test admin.

5. 01:29

   זוכרים שכשנכנסנו לפורטל מתחילת הקורס השתמשנו בחשבון הראשון שאיתו נרשמנו? זה לא best practice, אתם לא רוצים לעשות את זה לאורך זמן כמובן.

6. 01:42

   מה שאתם כן רוצים לעשות זה להיכנס עם החשבון ההוא פעם ראשונה בתור חשבון אדמין שלכם חדש. עכשיו, החשבון החדש הזה, אתם יכולים לראות פה שאנחנו נשאלים האם אנחנו רוצים שהוא יוכל להיכנס בצורה פרוגרמטית, כי זה מה שאמרתי לכם בסרטון הראשון שמדבר על REST API או AWS API או CLI. זה בעצם מאפשר לאותו חשבון לגשת לא דרך הפורט הלגוי אלא באמצעות מסלול אחר.

7. 02:17

   האדמין הזה כרגע מעניין אותנו רק שהוא יוכל להיכנס לגוי לפורטל אז בואו נגיד שמותר לו להיכנס למנג'מנט קונסול ואנחנו ניתן לו סיסמה אני נשאל פה האם אני רוצה שהחשבון הזה ישנה את הסיסמה כשהוא נכנס לא אני לא מעוניין בזה נקסט אנחנו עוברים לפרמישינס תחת סט פרמישינס בעצם מה שמצפים מאיתנו לעשות זה להכניס את היוזר לקבוצה ואז על הקבוצה לתת פוליסי שזה בעצם פרמישינס בואו נוסיף את היוזר הזה לקבוצה.

8. 03:11

   שימו לב שאין לי פה קבוצות אז אני צריך ליצור קבוצה חדשה. אני אקרא לה Local Admins ואז אנחנו נשאלים איזה הרשאות לתת לקבוצה הזאת.

9. 03:31

   החברים בקבוצה הזאת, מה יהיה מותר להם לעשות? אז אני רוצה לאפשר להם גישה מלאה, אז אני בוחר כאן למטה Administrator Access.

10. 03:42

    אם אתם חיפשתם לתת איזושהי הרשאה אחרת, למשל שקשורה רק ל-EBS או שקשורה ל-S3 אז אתם יכולים לעשות חיפוש על ידי זה שאתם פשוט רושמים את ההרשאה שאתם חושבים שאתם רוצים לתת ולחפש משהו אחר פה כמו שאתם יכולים לראות.

11. 04:07

    בשלב הזה אני לא רוצה לעשות את זה ואני רוצה לתת להם פשוט את הדיפולט הכל כרגע אדמיניסטרטור access אז מה שעשיתי עכשיו יצרתי חשבון משתמש אבל אז הייתי אמור להכניס אותו לקבוצה אין לנו קבוצה, אז יצרנו קבוצה, וכשיצרנו קבוצה, נתנו לה גם הרשאות.

12. 04:29

    אפשר לראות שהנה הקבוצה שלי, Local Admin, והנה ה-Policies, שזה בעצם ההרשאות שיש על הקבוצה. כמובן, כמו שאני בכל הסרטונים תמיד אומר לכם כמה זה חשוב לתת Tag, לתת בעצם מאפיינים לכל אובייקט, יש חשיבות עליונה לדבר הזה, אז באמת, תיקחו את הזמן לתת את ה-Tags הנכונים,

13. 05:03

    וכן הלאה וכן הלאה. אחרי שאתם עושים review, שבאמת זה נראה לכם, זה מה שאתם רוצים שהקבוצה הזאת ככה היא תיקרא, וכן הלאה וכן הלאה, Create Users.

14. 05:16

    אז בעצם ממש בשורה אחת יצרנו חשבון, באנו להוסיף אותו לקבוצה, לא הייתה לנו קבוצה, יצרנו קבוצה, הוספנו את החשבון לקבוצה ונתנו לה הרשאות.

15. 05:30

    והחשבון הזה נקרא טסט אדמין, אני גם יכול לשלוח לו אימייל מכאן אם הייתי רושם את האימייל שלו. מה שעכשיו עשינו, יצרנו חשבון חדש.

16. 05:41

    מה שצריך לעשות זה לבדוק אם החשבון הזה אכן עובד. אבל רק להראות לכם משהו קטן, נגיד שאני רוצה ליצור חשבון אחר וגם להוסיף אותו לאותה קבוצה.

17. 05:51

    אני רק רוצה להראות לכם שהקבוצה כבר תופיע ותחכה לי שמה, Add User חדש. אני אקרא לו זה Second Admin, וכשאני ניגש לפה ב-Missions אפשר לראות שאני לא צריך ליצור קבוצה חדשה, יש לי כבר קבוצה, אז אני פשוט משייך אותו לקבוצה וממשיך כאילו לא קרה כלום.

18. 06:21

    אין לי צורך לתת הרשאות. הקבוצה הזאת כבר יש עליה פוליסיז כמו שאתם יכולים לראות. AWS עשו עבודה פשוט נפלאה כשמדובר בקלות של הניהול של הפלטפורמה, וזה מסוג הדברים שאפשר להפוך אותו למאוד מסובך או שאפשר להפוך אותו למאוד פשוט, והם פשוט הפכו אותו למאוד פשוט.

19. 06:43

    אז בואו נבדוק עכשיו את החשבון הזה שלי. מה שאני אעשה עכשיו, אני כמובן אעשה סיינד אאוט ואנחנו ניכנס עם החשבון הזה. לצורך העניין, כשאני הולך להשתמש בחשבון הזה, רק דבר אחד שכחתי להגיד לכם שהוא מאוד מאוד חשוב, רק שנייה אחת, בואו ניכנס שוב פעם.

20. 07:11

    אני שוב פעם נכנס כי אני רוצה להראות לכם מה אתם תצטרכו עכשיו כדי להיכנס עם חשבון אחר. אני שוב פעם אגש ל-IAM, אני אראה לכם מה אני הולך לקחת מתוך הפורטל שלי, כי אני צריך את זה מאותו רגע אם אני רוצה להתחבר עם חשבון אחר. אתם רואים?

21. 07:30

    כל חשבון שנפתח ב-AW יש לו מספר ID, כמו שאתם יכולים לראות, והמספר הזה,