TP Final: Espacios y roles para dos equipos

Lo que vas a aprender en este TP

• Crear espacios
• Escribir roles
• Comprobar el aislamiento

Introducción #

Lo que vas a aprender en esta sección

• Crear espacios
• Escribir roles
• Comprobar el aislamiento

Contexto. Dos equipos comparten la misma stack de Elastic. El equipo web no debe ver ni los datos ni los dashboards del equipo de pagos.

Requisitos previos: TP 3 terminado  ·  Duración estimada: 40 min

Un Kibana compartido y aislado.

Puesta en marcha #

Pasos guiados, con su corrección.

1. 1. Crear los índices de los equipos

   ¿Por qué? Los índices nombrados por equipo facilitan los permisos por patrón.

   Crea dos documentos, uno en logs-app-web y otro en logs-app-paiement.

2. 2. Crear el espacio de pagos

   ¿Por qué? Cada equipo tiene su espacio; el espacio web existe desde el TP 3.

   Crea el espacio equipe-paiement.

3. 3. Escribir el rol del equipo web

   ¿Por qué? El rol combina la lectura de los índices web y el acceso de solo lectura únicamente al espacio web.

   Crea el rol lecteur_web y luego el usuario alice.

4. 4. Comprobar el aislamiento

   ¿Por qué? La comprobación se hace con la cuenta restringida, no con el superusuario.

   Con alice, lee los dos índices y luego lista los espacios accesibles.

5. 5. Iniciar sesión en la interfaz

   ¿Por qué? La experiencia del usuario confirma la configuración.

   Inicia sesión en Kibana con alice: ¿qué espacios y qué menús ves?

Nivel de dificultad : ●●●○○ (3/5)