インフラストラクチャセキュリティ

マネージドサービスである Amazon IVS は AWS グローバルネットワークセキュリティ手順で保護されています。これらは、Best Practices for Security, Identity, & Compliance に記載されています。

API 呼び出し

ネットワーク経由で Amazon IVS にアクセスするには、AWS が発行した API 呼び出しを使用します。クライアントは、Transport Layer Security (TLS) 1.2 以降をサポートする必要があります。(以前のバージョンの脆弱性により) TLS 1.3 以降を推奨します。また、一時的ディフィー・ヘルマン Ephemeral Diffie-Hellman (DHE) や Elliptic Curve Ephemeral Diffie-Hellman (ECDHE) などの Perfect Forward Secrecy (PFS) を使用した暗号スイートもクライアントでサポートされている必要があります。これらのモードは、Java 7 以降など、最近のほとんどのシステムでサポートされています。

API リクエストは、アクセスキー ID と、IAM プリンシパルに関連付けられているシークレットアクセスキーを使用して署名する必要があります。または、AWS Security Token Service を使用して一時的なセキュリティ認証情報を生成し、リクエストに署名することもできます。

これらの API オペレーションは任意のネットワークの場所から呼び出すことができますが、Amazon IVS ではリソースベースのアクセスポリシーがサポートされており、これにはソース IP アドレスに基づく制限が含まれる場合があります。また、Amazon IVS ポリシーを使用して、特定の Amazon Virtual Private Cloud (Amazon VPC) エンドポイントまたは特定の VPC からのアクセスを管理することもできます。これにより、実質的に AWS ネットワーク内の特定の VPC からの Amazon IVS リソースへのネットワークアクセスが分離されます。

また、すべての API リクエストは sigv4 で署名されます。

API については、「IVS 低レイテンシーストリーミング API リファレンス」、「IVS リアルタイムストリーミング API リファレンス」、「IVS チャット API リファレンス」を参照してください。

ストリーミングおよび再生

再生は HTTPS 経由でエッジから視聴者に行われ、「コントリビューションエッジ」(取り込みエンドポイント) は RTMPS (TLS 経由の RTMP)、または安全でない取り込みを許可するようにチャネルが構成されている場合は RTMP をサポートしています。Amazon IVS ストリーミングでは、TLS バージョン 1.2 以降が必要です。ストリームはエンドツーエンドで暗号化されません。ストリームは、IVS ネットワーク内で暗号化されずに送信され、処理されます。