Реалити-проект Building the Cloud. Episode 2: Identity and Access Management
Building the Cloud — это реалити-проект для разработчиков про разработку облака с нуля. В прямом эфире раскрываем архитектурные секреты MWS Cloud Platform — нового публичного облака MWS. ☁️ Узнать больше про MWS Cloud Platform https://mws.ru/cloud-platform/?utm_source=reality_yt_recordings Во 2-м выпуске рассказываем, как устроен Identity and Access Management. Спикер: Игорь Михайлюк — Tech Lead, команда IAM Следите за анонсами новых выпусков на странице проекта: https://mws.ru/building-the-cloud 🎬 Смотрите другие выпуски проекта https://youtube.com/playlist?list=PL8pIeULWZdYF0_RQbZBzKZDwMZHlGLGZ2&feature=shared ⚙️ Ещё больше технического контента про строительство облака — в хабе DevCloud от MWS на Хабр: https://habr.com/ru/search/?q=MWSCloudPlatform Таймкоды: 00:00 О проекте 00:58 Что такое IAM? 02:35 Идентификация пользователя 05:28 Ресурсная модель 08:58 Role Based Access Control 13:00 Сервисные аккаунты — зачем они нужны 18:50 Авторизация в Object Storage — HMAC-ключи 24:00 Преподписанные URL 28:15 Attribute-Based Access Control (ABAC) 35:50 Зачем нужны сервисные агенты? 44:40 Миграция между проектами 49:40 Почему нельзя создать сервисный аккаунт на уровне организации 51:07 Есть ли безопасные настройки по умолчанию 51:55 Есть ли интеграция IAM с CM / IDS-системами 52:40 В чём отличие сервисного агента от сервисного аккаунта 54:48 Полезные ссылки
Building the Cloud — это реалити-проект для разработчиков про разработку облака с нуля. В прямом эфире раскрываем архитектурные секреты MWS Cloud Platform — нового публичного облака MWS. ☁️ Узнать больше про MWS Cloud Platform https://mws.ru/cloud-platform/?utm_source=reality_yt_recordings Во 2-м выпуске рассказываем, как устроен Identity and Access Management. Спикер: Игорь Михайлюк — Tech Lead, команда IAM Следите за анонсами новых выпусков на странице проекта: https://mws.ru/building-the-cloud 🎬 Смотрите другие выпуски проекта https://youtube.com/playlist?list=PL8pIeULWZdYF0_RQbZBzKZDwMZHlGLGZ2&feature=shared ⚙️ Ещё больше технического контента про строительство облака — в хабе DevCloud от MWS на Хабр: https://habr.com/ru/search/?q=MWSCloudPlatform Таймкоды: 00:00 О проекте 00:58 Что такое IAM? 02:35 Идентификация пользователя 05:28 Ресурсная модель 08:58 Role Based Access Control 13:00 Сервисные аккаунты — зачем они нужны 18:50 Авторизация в Object Storage — HMAC-ключи 24:00 Преподписанные URL 28:15 Attribute-Based Access Control (ABAC) 35:50 Зачем нужны сервисные агенты? 44:40 Миграция между проектами 49:40 Почему нельзя создать сервисный аккаунт на уровне организации 51:07 Есть ли безопасные настройки по умолчанию 51:55 Есть ли интеграция IAM с CM / IDS-системами 52:40 В чём отличие сервисного агента от сервисного аккаунта 54:48 Полезные ссылки