Canonical Chaos

Introduction to AWS Identity and Access Management (IAM) Antes de ponerme a explicar el lab, voy a explicar de forma corta en qué consiste IAM. Es un servicio que nos ayuda a controlar quién y a qué accede en la nube de AWS. Es el que asigna quien entra y qué puede tocar o ver(Permisos para usuarios, roles o servicios). Podemos tener usuarios individuales dentro, que no formen parte de ningún grupo como un administrador. Organizar los usuarios en grupos, para darles permisos conjuntamente. Darle permisos a roles o definir estos permisos escritos en JSON. Pues vamos allá. Este lab está dividido en 3 tareas. ·La primera dice: Exploración de usuarios y grupos. Una vez iniciado el Lab. Nos hace entrar en la pestaña de Personas. Ahí vemos 3 usuarios . Si hacemos clic al user-1 en la pestaña permisos vemos que user-1 no tiene permisos. Si vamos a la pestaña “Credenciales de seguridad”, user-1 tiene asignada una contraseña de consola. Si vamos a Grupos de personas , vemos que están c...

Introduction to Amazon VPC Acabo de hacer un Lab de Amazon llamado “Introduction to Amazon VPC ”. Para que tanto vosotros como yo, vayamos entendiendo qué hacemos, qué nos pide y qué estamos viendo. Que ya de por si nos da unas instrucciones. Voy a explicar mejor algunos conceptos. Así repaso yo también un poco que desde verano que no miro nada de esto. El primer objetivo de este lab es crear la VPC con el asistente de VPC. Diferencias entre: Private Cloud(Nube privada) vs Virtual Private Cloud(Nube Privada Virtual) -  Una nube privada es una infraestructura dedicada a una sola organización. Esta puede ser on-premise(en tu hardware físico) o alojada por un tercero, pero esta no se comparte con nadie , es de un tenedor. Tu te ocupas del mantenimiento, el costo es elevado y tienes el control total.  -  La Virtual Private Cloud es una nube privada pero está aislada dentro de una nube pública. Tu red es privada pero el hardware es compartido , es de múltiples tenedores (di...

La idea de esta práctica no se basaba ni en crear la máquina virtual, ni en instalar Ubuntu Server, eso lo puede hacer cualquiera. Lo que queremos es experimentar, aprender y trastear. En este caso es para hacer una auditoría de usuarios y grupos del sistema. ¿Qué es lo primero que he hecho hoy? Como me molestaba el tema de que se iniciaba cloud-init automáticamente, pero no sé si lo utilizaré un dia, no lo voy a borrar. Simplemente vamos a crear un archivo en la carpeta donde se guardan las "instrucciones" del programa que es la carpeta /etc/cloud(en este caso), creamos un archivo que le diga al programa que se desactive cloud-init.disable , con sudo touch /etc/cloud/cloud-init.disabled . Y el día que lo quiera usar, simplemente tendré que borrar éste archivo.(Arreglado) Antes que nada yo también estoy aprendiendo a crear scripts mientras hacemos esto. He encontrado un script y estoy buscando qué significa, a ver si lo podemos entender y después usarlo el día que lo necesite...