Configuration du chiffrement par clé statique à l'aide d'AWSElemental MediaConnect

Obtenez la clé de chiffrement auprès de l'entité qui gère la source.

Connectez-vous à la AWS Secrets Manager console à l'adresse https://console.aws.amazon.com/secretsmanager/.

Dans la page Stocker un nouveau secret, pour Sélectionner un type de secret, choisissez Autre type de secrets.

Pour les paires clé/valeur, choisissez Plaintext.

Effacez le texte de la zone et remplacez-le uniquement par la valeur de la clé de chiffrement. Pour les clés hexadécimales, vérifiez la longueur de la clé pour vous assurer qu'elle correspond à la longueur spécifiée pour le type de chiffrement. Par exemple, une clé de chiffrement AES -256 doit comporter 64 chiffres, car chaque chiffre a une taille de 4 bits.

Pour Sélectionner la clé de chiffrement, conservez la valeur par défaut définie sur DefaultEncryptionKey.

Choisissez Suivant.

Pour Nom du secret, spécifiez un nom pour votre secret qui vous aidera à l'identifier ultérieurement. Par exemple, 2018-12-01_baseball-game-source.

Choisissez Suivant.

Dans la section Configurer la rotation automatique, choisissez Désactiver la rotation automatique.

Choisissez Suivant, puis Stocker.

La page de détails de votre nouveau secret apparaît, affichant des informations telles que le secretARN.

Notez le secret ARN dans Secrets Manager. Vous aurez besoin de cette information dans la procédure suivante.

Ouvrez la IAM console à l'adresse https://console.aws.amazon.com/iam/.

Dans le volet de navigation de la IAM console, sélectionnez Policies.

Choisissez Créer une politique, puis sélectionnez l'JSONonglet.

Entrez une politique qui utilise le format suivant :

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "secretsmanager:GetResourcePolicy",
        "secretsmanager:GetSecretValue",
        "secretsmanager:DescribeSecret",
        "secretsmanager:ListSecretVersionIds"
      ],
      "Resource": [
        "arn:aws:secretsmanager:us-west-2:111122223333:secret:aes256-7g8H9i"
      ]
    }
  ]
}

Dans Resource cette section, chaque ligne représente ARN le secret que vous avez créé. Pour obtenir plus d’exemples, consultez IAMexemples de politiques pour les secrets dans AWS Secrets Manager.

Choisissez Review policy (Examiner une politique).

Dans Nom, entrez un nom pour votre politique, tel queSecretsManagerForMediaConnect.

Choisissez Create Policy (Créer une politique).

Dans le volet de navigation de la IAM console, sélectionnez Rôles.

Sur la page Rôle, choisissez Créer un rôle.

Sur la page Créer un rôle, dans Sélectionner le type d'entité approuvée, choisissez service AWS (la valeur par défaut).

Pour Choisir le service qui utilisera ce rôle, choisissez EC2.

Vous choisissez EC2 car AWS Elemental n' MediaConnect est actuellement pas inclus dans cette liste. En choisissantEC2, vous pouvez créer un rôle. Dans une étape ultérieure, vous modifierez ce rôle pour inclure MediaConnect au lieu deEC2.

Sélectionnez Next: Permissions (Étape suivante : autorisations).

Pour Joindre des politiques d'autorisation, entrez le nom de la politique que vous avez créée à l'étape 2, par exempleSecretsManagerForMediaConnect.

Pour SecretsManagerReadWrite, cochez la case, puis choisissez Suivant : Révision.

Pour Nom du rôle (Role name), saisissez un nom. Nous vous recommandons vivement de ne pas utiliser le nom MediaConnectAccessRole car il est réservé. Utilisez plutôt un nom qui inclut MediaConnect et décrit l'objectif de ce rôle, tel queMediaConnect-ASM.

Pour la description du rôle, remplacez le texte par défaut par une description qui vous aidera à vous souvenir de l'objectif de ce rôle. Par exemple, Allows MediaConnect to view secrets stored in AWS Secrets Manager.

Sélectionnez Créer un rôle.

Dans le message de confirmation qui apparaît en haut de votre page, choisissez le nom du rôle que vous venez de créer.

Sélectionnez l'onglet Trust relationships (Relations d'approbation), puis Edit trust policy (Modifier la relation d'approbation).

dans la fenêtre Modifier la politique de confiance, apportez les modifications suivantes à JSON :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "mediaconnect.amazonaws.com"
            },
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "111122223333"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:mediaconnect:us-west-2:111122223333:flow:*:flow-name"
                }
            }
        }
    ]
}

Choisissez Mettre à jour la politique d'approbation.

Sur la page Résumé, notez la valeur de Role ARN. Il se présente comme suit : arn:aws:iam::111122223333:role/MediaConnectASM.