준비

Amazon VPC 사용자는 VPC를 설정하고 MediaLive 채널의 서브넷 및 보안 그룹을 식별해야 합니다.

VPC 설정하기

1. Amazon VPC 사용자에게 다음 지침을 제공합니다.

   • 서브넷 및 가용 영역에 대한 지침 - 서브넷 및 가용 영역 요구 사항 식별 참조

   • 채널 엔드포인트 서브넷의 보안 그룹에 대한 지침 - 보안 그룹은 다음 규칙을 따라야 합니다.

     • 보안 그룹에 대한 결합된 규칙은 엔드포인트에서 모든 출력 대상으로의 아웃바운드 트래픽을 허용해야 합니다. 이러한 대상은 VPC, AWS 서비스 및 퍼블릭 인터넷에 있는 대상일 수 있습니다.

   • 대상 서브넷의 보안 그룹에 대한 지침 - 보안 그룹은 다음 규칙을 따라야 합니다.

     • 보안 그룹에 대한 결합된 규칙은 채널 엔드포인트에서 전송하는 인바운드 트래픽을 허용해야 합니다.

2. 채널에 연결할 EIP를 식별해야 하는지 확인합니다. 채널에 VPC 외부의 대상을 가진 출력 그룹이 있는 경우 콘텐츠가 VPC를 떠날 수 있는 메커니즘을 제공해야 합니다. 이를 위한 한 가지 방법은 EIP를 채널 엔드포인트에 연결하는 것입니다. 이러한 엔드포인트는 VPC 전송 작동 방식의 다이어그램에 표시되어 있습니다. Amazon VPC 사용자에게 요구 사항을 전달하세요.

   EIP 채널 엔드포인트에 연결하기로 결정한 경우 해당 EIP를 식별합니다.

3. Amazon VPC 사용자가 설정을 수행한 후 다음 정보를 가져옵니다.

   • VPC의 ID

   • 채널 엔드포인트에 대한 서브넷 및 가용 영역의 ID

   • 대상에 대한 서브넷 및 가용 영역의 ID

   • 서브넷에 대한 보안 그룹의 ID

   • 채널 엔드포인트의 탄력적 네트워크 인터페이스와 연결할 탄력적 IP 주소

4. VPC를 통한 전송은 VPC 네트워크의 라우팅 및 DNS에 대한 적절한 설정에 따라 달라집니다. Amazon VPC 사용자에게 다음 지침을 제공합니다.

   • 도메인 이름이 있는 주소가 VPC에 도달할 것으로 예상되거나 VPC가 도메인 이름이 있는 주소에 도달할 것으로 예상하는 경우 DNS를 설정하여 해당 도메인 이름을 확인해야 합니다. 이 요구 사항은 도메인 이름이 있을 수 있는 AWS 서비스에도 동일하게 적용됩니다.

   • 퍼블릭 인터넷과의 통신이 예상되는 경우 VPC에 NAT 또는 인터넷 게이트웨이가 필요합니다.

   • VPC 내에서 사용하려는 서브넷 간의 통신을 허용하도록 라우팅 테이블을 구성해야 합니다.

   • 모든 IP 주소는 IPV4여야 합니다.