Come funziona VPC la consegna

VPCla consegna si applica a ciascun MediaLive canale. Puoi avere alcuni canali che effettuano consegne tramite il tuo VPC e altri canali che effettuano consegne in modo regolare.

Con la VPC distribuzione, gli endpoint del canale si trovano nel tuo canaleVPC, piuttosto VPC che in quello MediaLive proprietario. Questa configurazione offre vantaggi, tra cui una maggiore sicurezza, in quanto l'output non deve necessariamente raggiungere i confini della rete Internet pubblica per raggiungere le destinazioni di output presenti nel vostro computer. VPC

Il diagramma seguente illustra come funziona VPC la consegna. Il riquadro blu è un canale con due condutture. La scatola arancione è tuaVPC. Nota che gli endpoint per le due pipeline si trovano nel tuo. VPC In questo esempio, avete un solo gruppo di output, con una destinazione EC2 nella vostra. VPC Questo gruppo di output potrebbe essere un gruppo HLS di output inviato a un HTTP server sulla tua EC2 istanza.

Il diagramma seguente illustra un canale con tre gruppi di output:

• La destinazione di un gruppo di output è sulla vostra EC2 istanza.

• La destinazione dell'output mostrata in alto è attiva MediaPackage. L'output lascia il punto finale della pipeline, raggiunge il limite di AWS (il riquadro grigio) e rientra, verso la destinazione. AWS Elemental MediaPackage

• La destinazione dell'output mostrata in basso è sulla rete Internet pubblica. L'output esce dalla pipeline, quindi esce AWS ed entra nella rete Internet pubblica.

La configurazione per la consegna al tuo indirizzo è la VPC seguente:

• Identifica le sottoreti e i gruppi di sicurezza negli VPC endpoint del canale.

• Identifica sottoreti e gruppi di sicurezza per le destinazioni di output, per quei gruppi di output con destinazioni nella tua. VPC

• Determina se devi identificare gli indirizzi IP elastici da associare al canale.

• Verifica le autorizzazioni necessarie per il tuo ruolo di entità fidata. MediaLive Devi aggiornare il ruolo se il tuo canale utilizza un ruolo di entità affidabile personalizzato, anziché il MediaLiveAccessRole ruolo integrato disponibile tramite la console. Per ulteriori informazioni, consulta Requisiti di accesso per l'entità affidabile.

• Aggiorna le IAM politiche per gli utenti. Per ulteriori informazioni, consulta Riferimento: riepilogo dei requisiti di accesso degli utenti non amministratori.

• Quando crei un canale, devi includere queste informazioni sulla sottorete, sul gruppo di sicurezza e sull'indirizzo IP elastico nella configurazione del canale.

Le sezioni seguenti descrivono questa configurazione in dettaglio.