Wie funktioniert die VPC Lieferung

VPCDie Lieferung gilt für jeden MediaLive Kanal. Sie können einige Kanäle einrichten, die über Ihren Kanal liefernVPC, und andere Kanäle, die auf reguläre Weise liefern.

Bei der VPC Zustellung befinden sich die Endpunkte für den Kanal bei Ihnen und nicht bei dem VPCVPC, dem der Kanal MediaLive gehört. Diese Konfiguration bietet Vorteile wie eine verbesserte Sicherheit, da die Ausgabe nicht bis zur Grenze des öffentlichen Internets gehen muss, um die Ausgabeziele zu erreichen, die sich in Ihrem VPC System befinden.

Das folgende Diagramm zeigt, wie die VPC Übertragung funktioniert. Die blaue Box ist ein Kanal mit zwei Pipelines. Die orangefarbene Box ist deineVPC. Beachten Sie, dass sich die Endpunkte für die beiden Pipelines in Ihrem befinden. VPC In diesem Beispiel haben Sie nur eine Ausgabegruppe mit einem Ziel EC2 in Ihrer. VPC Bei dieser Ausgabegruppe kann es sich um eine HLS Ausgabegruppe handeln, die an einen HTTP Server auf Ihrer EC2 Instance gesendet wird.

Das folgende Diagramm zeigt einen Kanal mit drei Ausgabegruppen:

• Das Ziel für eine Ausgabegruppe befindet sich auf Ihrer EC2 Instance.

• Das Ziel für die Ausgabe, das oben angezeigt wird, ist aktiviert MediaPackage. Die Ausgabe verlässt den Pipeline-Endpunkt, geht bis zur Grenze von AWS (das graue Feld) und kommt wieder rein, zum Ziel am AWS Elemental MediaPackage.

• Das unten angezeigte Ziel für die Ausgabe befindet sich im öffentlichen Internet. Die Ausgabe verlässt die Pipeline, verlässt dann das öffentliche Internet AWS und gelangt dort hinein.

Sie richten die Lieferung an Ihr Unternehmen VPC wie folgt ein:

• Identifizieren Sie Subnetze und Sicherheitsgruppen in Ihren VPC Endpunkten für den Kanal.

• Identifizieren Sie Subnetze und Sicherheitsgruppen für die Ausgabeziele, für die Ausgabegruppen mit Zielen in Ihrem. VPC

• Stellen Sie fest, ob Sie Elastic IP-Adressen identifizieren müssen, die dem Kanal zugeordnet werden sollen.

• Überprüfen Sie die Berechtigungen, die für Ihre Rolle als vertrauenswürdige Entität erforderlich sind für MediaLive. Du musst die Rolle aktualisieren, wenn dein Kanal eine benutzerdefinierte Rolle für vertrauenswürdige Entitäten verwendet und nicht die integrierte MediaLiveAccessRole Rolle, die über die Konsole verfügbar ist. Weitere Informationen finden Sie unter Referenz: Zusammenfassung der Anforderungen an die MediaLive vertrauenswürdige Entität.

• Aktualisieren Sie die IAM Richtlinien für Benutzer. Weitere Informationen finden Sie unter Referenz: Zusammenfassung der Zugriffsanforderungen für Benutzer ohne Administratorrechte.

• Wenn Sie einen Kanal erstellen, müssen Sie dieses Subnetz, die Sicherheitsgruppe und die Elastic IP-Adresse in die Kanalkonfiguration aufnehmen.

In den folgenden Abschnitten wird dieses Setup detailliert beschrieben.