準備就緒

Amazon VPC使用者必須設定 VPC，並識別 MediaLive 通道的子網路和安全群組。

設定 VPC

1. 為您的 Amazon VPC使用者提供下列指導方針：

   • 子網路和可用區域的指南 – 請參閱 識別子網路和可用區域需求

   • 通道端點子網路的安全群組指南 – 安全群組必須遵循下列規則：

     • 安全群組的組合規則必須允許從端點到所有輸出目的地的傳出流量。這些目的地可能位於您的 VPC上、 AWS 服務上的目的地，以及公有網際網路上的目的地。

   • 目的地子網路的安全群組指南 – 安全群組必須遵循下列規則：

     • 安全群組的組合規則必須允許來自頻道端點的傳入流量。

2. 判斷是否需要識別 EIPs 才能與頻道建立關聯。如果頻道的輸出群組的目的地不在 之內VPC，您必須提供讓內容離開 的機制VPC。其中一個方法是EIPs與通道端點建立關聯。這些端點會出現在圖表中，向 Amazon VPC使用者VPC 交付的運作方式說明您的需求。

   如果您決定EIPs與通道端點建立關聯，請識別這些 EIPs。

3. Amazon VPC使用者執行設定後，請取得下列資訊：

   • VPC 或 的 IDVPCs。

   • 通道端點的IDs子網路和可用區域的 。

   • 目的地IDs子網路和可用區域的 。

   • 子網路的安全群組IDs的 。

   • 要與通道端點的彈性網路介面建立關聯的彈性 IP 地址。

4. 透過 交付VPC取決於路由的適當設定和VPC網路的 DNS。為 Amazon VPC使用者提供下列指導方針：

   • 如果您預期具有網域名稱的地址會到達 VPC，或者如果您預期 VPC 會到達具有網域名稱的地址，則必須設定 DNS來解析這些網域名稱。此要求同樣適用於可能具有網域名稱 AWS 的服務。

   • 如果預期與公有網際網路有任何通訊，您將需要 中的 NAT或網際網路閘道VPC。

   • 在 中VPC，您必須設定路由表，以允許您想要使用的子網路之間進行通訊。

   • 所有 IP 地址必須為 IPV4。