Campos de configuración de control de acceso

Defina los valores de control de acceso.

1. Para habilitar este punto de conexión para distribuir contenido a dispositivos que soliciten, seleccione Permitir generación. No es frecuente no permitir la generación en un punto de enlace.

   Normalmente, el único motivo por el que no permitirá que un punto de enlace distribuya contenido es que solo se utilice para recopilar contenido VOD de la transmisión en directo. Para obtener más información, consulte Creación de recursos de directo a VOD con AWS Elemental MediaPackage.

2. Elija Habilitar a todos los clientes entrantes para distribuir contenido a todos los rangos y direcciones IP solicitantes, o seleccione Restringir por dirección IP para limitar las direcciones IP a las que presta servicio este punto de conexión. Si restringe por dirección IP, en la Lista de direcciones IP permitidas, introduzca las direcciones IP y los rangos a los que este punto de conexión distribuye el contenido. Un bloque CIDR por línea.

   nota

   Solo se permiten direcciones IPv4.

3. Para requerir que las solicitudes de contenido de este punto de conexión incluyan un código de autorización válido, seleccione Usar autorización de CDN. Complete los campos restantes:

   1. En ARN de rol de secretos, escriba el ARN para el rol de IAM que le concede a MediaPackage acceso a AWS Secrets Manager. El ARN del rol de secretos debe tener este formato: arn:aws:iam::accountID:role/name

   2. En ARN secreto del identificador de CDN, ingrese el ARN del secreto del código de autorización en Secrets Manager que su CDN utiliza para autorizar el acceso a su punto de conexión. El ARN secreto del identificador de CDN debe tener este formato: arn:aws:secretsmanager:region:accountID:secretguid.

   Para obtener información sobre cómo funciona esta autorización, consulte Autorización de CDN en AWS Elemental MediaPackage.