Felder mit Einstellungen für die Zugriffskontrolle

Definieren Sie die Werte für die Zugriffskontrolle.

1. Wählen Sie Herkunft zulassen aus, damit dieser Endpunkt Inhalte an anfordernde Geräte senden kann. Es ist ungewöhnlich, dass die Bereitstellung auf einem Endpunkt nicht zugelassen wird.

   In der Regel ist der einzige Grund, warum Sie einem Endpunkt nicht erlauben, Inhalte bereitzustellen, dass er nur verwendet wird, um VOD-Inhalte aus dem Live-Stream zu gewinnen. Weitere Informationen finden Sie unter Live-to-VOD-Assets erstellen mit AWS Elemental MediaPackage.

2. Wählen Sie Allen eingehenden Clients erlauben, Inhalte an alle anfragenden IP-Adressen und Bereiche bereitzustellen, oder wählen Sie Nach IP-Adresse einschränken, um die IP-Adressen einzuschränken, die dieser Endpunkt bedient. Wenn Sie die Einschränkung nach IP-Adresse vornehmen, geben Sie für IP-Zulassungsliste die IP-Adressen und Bereiche ein, für die dieser Endpunkt Inhalte bereitstellt. Ein CIDR-Block pro Zeile.

   Anmerkung

   Nur IPv4-Adressen sind zulässig.

3. Wählen Sie CDN-Autorisierung verwenden, um zu verlangen, dass Inhaltsanfragen an diesen Endpunkt einen gültigen Autorisierungscode enthalten. Füllen Sie die restlichen Felder aus:

   1. Geben Sie für die Secrets-Rolle ARN den ARN für die IAM-Rolle ein, auf die MediaPackage Zugriff AWS Secrets Manager gewährt wird. Der ARN der Secrets-Rolle muss das folgende Format haben: arn:aws:iam::accountID:role/name

   2. Geben Sie für CDN Identifier Secret ARN den ARN für den geheimen Autorisierungscode in Secrets Manager ein, den Ihr CDN für die Autorisierung des Zugriffs auf Ihren Endpunkt verwendet. Der geheime ARN für den CDN-Identifier muss dieses Format haben:arn:aws:secretsmanager:region:accountID:secretguid.

   Hinweise zur Funktionsweise dieser Autorisierung finden Sie unter CDN-Autorisierung in AWS Elemental MediaPackage.