Come funziona l'autenticazione con token di accesso di MediaTailor Secrets Manager

Dopo aver creato o aggiornato una posizione di origine per utilizzare l'autenticazione con token di accesso, MediaTailor include il token di accesso in un'HTTPintestazione quando si richiedono i manifesti del contenuto sorgente dall'origine.

Ecco una panoramica di come MediaTailor utilizza l'autenticazione con token di accesso Secrets Manager per l'autenticazione dell'origine della posizione di origine:

1. Quando crei o aggiorni una posizione di MediaTailor origine che utilizza l'autenticazione con token di accesso, MediaTailor invia una DescribeSecretrichiesta a Secrets Manager per determinare la AWS KMS chiave associata al segreto. Il segreto viene incluso ARN nella configurazione di accesso alla posizione di origine.

2. MediaTailor crea una concessione per la chiave gestita dal cliente, in modo che MediaTailor possa utilizzare la chiave per accedere e decrittografare il token di accesso memorizzato in. SecretString Il nome della concessione sarà. MediaTailor-SourceLocation-your Account AWS ID-source location name

   Puoi revocare l'accesso alla concessione o rimuovere MediaTailor l'accesso alla chiave gestita dal cliente in qualsiasi momento. Per ulteriori informazioni, consulta la sezione RevokeGrantReference.AWS Key Management Service API

3. Quando una VOD fonte viene creata o aggiornata o utilizzata in un programma, invia MediaTailor HTTP richieste alle posizioni di origine per recuperare i manifesti del contenuto di origine associati alle VOD fonti nella posizione di origine. Se l'VODorigine è associata a una posizione di origine con un token di accesso configurato, le richieste includono il token di accesso come valore di HTTP intestazione.