Autenticación de solicitudes a Amazon S3 con SigV4

La versión 4 de la firma (SigV4) para Amazon S3 es un protocolo de firma que se utiliza para autenticar las solicitudes a Amazon S3 a través de HTTPS. Cuando utiliza SigV4 para Amazon S3, MediaTailor incluye un encabezado de autorización firmado en la solicitud HTTPS al bucket de Amazon S3 utilizado como origen. Si el encabezado de autorización firmado es válido, tu origen tramita la solicitud. Si no es válido, la solicitud fallará.

Para obtener información general sobre SigV4 AWS Key Management Service, consulte el tema Autenticación de solicitudes (AWS Signature versión 4) en la referencia de la API de Amazon S3.

nota

MediaTailor siempre firma las solicitudes que llegan a estos orígenes con SigV4.

Requisitos

Si activa la autenticación SigV4 para Amazon S3 en su ubicación de origen, debe cumplir los siguientes requisitos:

• Debe permitir el acceso MediaTailor a su bucket de Amazon S3 concediendo a mediatailor.amazonaws.com el acceso principal en IAM. Para obtener información sobre la configuración del acceso en IAM, consulte Gestión del acceso en la Guía del usuario.AWS Identity and Access Management

• El director del servicio mediatailor.amazonaws.com debe tener permisos para leer todos los manifiestos de nivel superior a los que hacen referencia las configuraciones de los paquetes fuente de VOD.

• La persona que llama a la API debe tener permisos s3: GetObject IAM para leer todos los manifiestos de nivel superior a los que hacen referencia las configuraciones de los paquetes fuente de VOD. MediaTailor

• La URL base de la ubicación de MediaTailor origen debe seguir el formato de URL de solicitud tipo alojamiento virtual de Amazon S3. Por ejemplo, https://.s3. bucket-name Region.amazonaws.com/. key-name Para obtener información sobre el acceso de estilo virtual alojado en Amazon S3, consulte Solicitudes de estilo virtual alojado.