הסבר על CloudTrail
חלק 2

תמלול ההרצאה: הסבר על CloudTrail חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על CloudTrail חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   בסרטון הקודם ראינו איך אנחנו משתמשים בשירות CloudTrail. CloudTrail זה שירות שמאפשר לי לראות מה קרה בחשבון שלי.

2. 00:12

   CloudTrail רושם את כל הפעילויות שהתרחשו בחשבון, כגון יצירת מכונות חדשות, מחיקת מכונות, יצירת VPC וכו' וכו'.

3. 00:22

   מה שהסברנו בווידאו הקודם זה ש-CloudTrail כברירת מחדל מופעל אצלנו בחשבון, הוא יודע לשמור אחורה בזמן 90 יום, שלושה חודשים של Events, של פעולות Management שנעשו בחשבון.

4. 00:37

   ואז נשאלת השאלה, מה קורה כשאנחנו רוצים לשמור תקופה הרבה יותר ארוכה? אני הייתי רוצה להסתכל אחורה בזמן, אולי חצי שנה, אולי שנה, אולי חמש שנים אחורה.

5. 00:47

   מי עשה מה ומתי? יש כמה דרכים לעשות את זה. אחת הדרכים זה להגדיר Bucket Storage מקומי בחשבון. בואו נעיף מבט פה. רק להזכיר לכם, בסרטון הקודם ראינו שאנחנו מסתכלים על ה-Cloudwell, פשוט משתמשים בו, הוא עובד כברירת מחדל, אבל הוא שומר את המידע אצל AWS, לא אצלנו באיזשהו מערכת Storage מקומית.

6. 01:12

   אם אני רוצה לשמור את המידע לתקופה ארוכה יותר, אחת השיטות זה להגדיר Bucket Storage Object Storage מקומי וליצור טרייל חדש שמעכשיו ירשום את כל האבנטים, את כל האירועים ל-Bucket הזה.

7. 01:28

   ואני תמיד יוכל להסתכל, לראות מה קרה אחורה בזמן כל עוד המידע עדיין בבאקט, ומבחינתנו אנחנו יכולים לשמור את המידע בבאקט לעולמי עולמים, או להחליט למחוק אותו אחרי 3 שנים, 5 שנים וכן הלאה. אם אתם מעוניינים לשמור את המידע לתקופה ארוכה יותר, אתם צריכים להפעיל טרייל חדש ולהגדיר באקט

8. 01:49

   מקומי. בואו נראה איך אנחנו עושים את זה הלכה למעשה. אני נמצא בחשבון הפרודקשן שלי, ניכנס אליו, ניגש ל-CloudTrail, או שתלחצו על קריאייט את טרייל פה, או שבצד שמאל תיגשו לתפריט של CloudTrail, תלחצו על דשבורד, וכאן אתם יכולים לראות שאין לנו בדיפולט טריילים

9. 02:06

   ידניים שלנו. אנחנו כאן ניצור את הטרייל החדש. זה השם שאני אתן לטרייל שלי. קריאייט a new bucket. אתם יכולים לאפשר להשאיר את זה כדיפולט, להגדיר את ה-KMS.

10. 02:19

    אני אומר ה-bucket כברירת מחדל נכון להיום מוצפן, אז לא הייתי רואה בזה צורך קריטי כרגע, הייתי מוריד את ה-KMS מה גם שבשלב הזה בקורס עוד לא למדנו על זה.

11. 02:29

    תמיד אפשר לשנות את ההגדרות פה. כמובן תשאירו את הכל כברירת מחדל יש פה כל מיני הגדרות נוספות האם לשלוח את המידע לקלאוד וואץ' או לא כרגע לא קריטי.

12. 02:39

    האם אנחנו מעוניינים במידעים נוספים מעבר למנג'מנט כל מיני מידעים שקשורים לדאטה ואינסייט נוספים זה יעלה לכם טיפה יותר כסף בלונג ראנד אבל אם יש לכם צורך בזה מבחינת קומפליינס או מבחינת הארגון.

13. 02:55

    שאני ממליץ לבדוק מה האופציות האלה נותנות לכם. המידע שיירשם באבנט, הוא יהיה הרבה מעבר לרק