访问控制设置字段 - AWS Elemental MediaPackage

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

访问控制设置字段

定义访问控制值。

  1. 选择允许发起，使该端点能够向发出请求的设备提供内容。不允许在端点上发起的情况并不常见。

    通常，不允许端点提供内容的唯一原因是，端点仅用于从实时流中获取 VOD 内容。有关更多信息，请参阅使用 AWS Elemental MediaPackage 创建直播转点播资产。

  2. 选择允许所有传入客户端，以向所有请求的 IP 地址和范围提供内容；或选择按 IP 地址限制，以限制此端点提供的 IP 地址。如果按 IP 地址进行限制，则对于 IP 允许列表，输入此端点向该列表提供内容的 IP 地址和范围。每行一个 CIDR 块。

  3. 选择使用 CDN 授权，要求对此端点的内容请求包含有效的授权代码。

  4. （可选）对于密钥角色 ARN，输入 IAM 角色的 ARN，以授予 MediaPackage 对 AWS Secrets Manager 的访问权限。密钥角色 ARN 必须采用以下格式：arn:aws:iam::accountID:role/name。

  5. （可选）对于 CDN 标识符密钥 ARN，在 Secrets Manager 中输入授权码密钥的 ARN，供 CDN 用于授权访问您的端点。CDN 标识符必须采用以下格式：arn:aws:secretsmanager:region:accountID:secret:guid。

有关此授权工作原理的信息，请参阅 AWS Elemental MediaPackage 中的 CDN 授权。