Création d'une entrée pour le RTP push depuis Amazon VPC - MediaLive
IAMrôle et ARN

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Création d'une entrée pour le RTP push depuis Amazon VPC

Une fois que l'VPCutilisateur Amazon a configuré leVPC, vous pouvez créer l'entrée RTP VPC push dans MediaLive.

Pour créer une entrée RTP VPC push depuis Amazon VPC

  1. Vérifiez que vous disposez des informations de l'étape 1.

    • L'identifiant duVPC.

    • Le IDs des deux sous-réseaux.

    • Les groupes IDs de sécurité pour le ou les sous-réseaux.

  2. Ouvrez la MediaLive console à l'adresse https://console.aws.amazon.com/medialive/.

  3. Dans le panneau de navigation, choisissez Inputs (Entrées).

  4. Sur la page Inputs (Entrée), choisissez Create input (Créer une entrée).

  5. Complétez la section Détails de saisie :

    • Nom d'entrée : entrez un nom.

    • Type d'entrée : choisissez RTP.

  6. Dans la section Mode réseau, choisissez VPC.

  7. Complétez la section VPCdes paramètres :

    • Choisissez Sélectionner les sous-réseaux et les groupes de sécurité.

    • Pour les sous-réseaux, choisissez l'un des sous-réseaux que vous avez obtenus. La liste déroulante affiche l'ensemble des sous-réseauxVPCs, identifiés comme suit :

      <subnet ID> <Availability Zone of subnet> <IPv4 CIDR block of subnet> <VPC ID> <Subnet tag called "Name", if it exists>

      Par exemple :

      subnet-1122aabb us-west-2a 10.1.128.0/24 vpc-3f139646 Sous-réseau pour entrées push MLive

      Si la liste des sous-réseaux est vide, choisissez Spécifier la personnalisation VPC et entrez l'ID du sous-réseau dans le champ. (Vous ne devez entrer que l'ID de sous-réseau, par exemple subnet-1122aabb.)

    • Dans Sous-réseaux, choisissez le deuxième sous-réseau. Cette deuxième fois, la liste déroulante affiche uniquement les sous-réseaux identiques VPC au premier sous-réseau.

    • Pour les groupes de sécurité, choisissez le ou les groupes de sécurité que vous avez obtenus, en suivant le même processus que pour les sous-réseaux. La liste déroulante indique les groupes de sécurité appartenant à ceux VPC que vous avez choisis, identifiés comme suit :

      <security group ID> <description attached to this security group> <VPC ID>

      Par exemple :

      sg-51530134 Groupe de sécurité pour entrées push vpc-3f139646 MLive

  8. Complétez la ARN section Rôle pour choisir un rôle MediaLive à utiliser avec cette entrée. Pour de plus amples informations, veuillez consulter IAMrôle et ARN.

  9. Dans la section Tags (Balises), créez des balises si vous souhaitez associer des balises à cette entrée. Pour de plus amples informations, veuillez consulter Balisage des ressources.

  10. Sélectionnez Créer.

    MediaLive crée l'entrée et crée automatiquement deux points de terminaison sur cette entrée. Ces points de terminaison ont une adresse IP privée comprise dans la plage de sous-réseaux et ils spécifient le port 5000. Par exemple :

    rtp://10.12.30.44:5000

    rtp://10.99.39.15:5000.

  11. Fournissez ces points de terminaison au système en amont :

    • Si vous configurez le canal comme canal standard, indiquez les deux points de terminaison. Le système en amont doit transmettre le contenu aux deux points de terminaison.

    • Si vous configurez le canal en tant que canal à pipeline unique, fournissez uniquement le premier point de terminaison. Le système en amont doit effectuer une transmission vers ce point de terminaison.

Résultat de ces procédures

Grâce à cette configuration, chaque sortie du système en amont possède une adresse IP dans l'un des sous-réseaux spécifiés de votreVPC.

L'RTPentrée possède deux adresses IP. Ces adresses sont fixes pendant toute la durée de vie de l'entrée, quelles que soient les modifications qui se produisent (telles que la modification d'autres informations dans l'entrée ou le rattachement de l'entrée à un canal différent).

Chaque adresse se trouve dans l'un de ces sous-réseaux. De cette manière, la diffusion du contenu du système en amont s' MediaLive effectue dans le respect de la sécurité duVPC.

Pour une description de cette configuration incluant un diagramme, reportez-vous Résultat de cette procédure à la section relative à la configuration d'une RTP VPC source.

Gardez à l'esprit qu'avec une entrée push, le système en amont doit transmettre la source vidéo à l'entrée lorsque vous démarrez le canal. Le système en amont n'a pas besoin d'être transmis au préalable.

IAMrôle et ARN

Cette section explique comment remplir la ARN section Rôle dans le volet Créer une entrée de la MediaLive console.

Vous devez choisir un rôle MediaLive à assumer lorsqu'il crée une entrée RTP Push. Pour créer l'entrée, vous MediaLive devez obtenir les interfaces réseau pour les deux points de terminaison de l'entrée. Ces points de terminaison se situent dans la CIDR plage des sous-réseaux que vous avez identifiés. Dès que vous choisissez Create pour cette entrée, MediaLive demande ces interfaces réseau à AmazonVPC. Le rôle que vous choisissez garantit le MediaLive succès de sa demande à AmazonVPC.

Note

Cette section de la MediaLive console est identique à la section des IAMrôles de la page Créer une chaîne (également sur la MediaLive console). La différence dans les deux utilisations est que, sur la page Create input (Créer une entrée), vous attachez le rôle à l'entrée. Sur la page Create channel (Créer un canal), vous attachez le rôle au canal. Vous pouvez utiliser le même rôle (par exemple, le MediaLiveAccessRole) dans les deux cas.

Il existe deux scénarios généraux pour choisir un rôle, selon que votre organisation a un administrateur défini ou pas.

Votre organisation a un administrateur désigné

Votre organisation peut avoir un administrateur qui gère ce service. Cet administrateur a probablement configuré un ou plusieurs rôles :

  • Demandez à l'administrateur ou à votre gérant quel rôle utiliser. Si un seul rôle est répertorié dans Use existing role (Utiliser un rôle existant), choisissez ce rôle.

  • Si le seul rôle répertorié est MediaLiveAccessRole, choisissez-le. De plus, si le bouton Update (Mettre à jour) s'affiche en regard du nom de ce rôle, cliquez dessus. (Le bouton n'apparaît pas toujours, mais chaque fois qu'il s'affiche, cliquez dessus pour actualiser le rôle.)

  • Si vous souhaitez que le rôle sélectionné apparaisse en premier dans la liste la prochaine fois, sélectionnez Mémoriser ARN.

Votre organisation n'a pas d'administrateur

Votre organisation peut ne pas avoir désigné d'administrateur de service. Dans ce cas, si aucun de vos collègues n'a configuré de rôle approprié, vous devrez peut-être en créer un vous-même, puis le choisir.

  • Vous pouvez créer le rôle par défaut, appelé MediaLiveAccessRole. Pour vérifier d'abord si quelqu'un d'autre a déjà créé ce rôle (une seule personne doit le créer pour tous les utilisateurs de votre AWS compte), consultez l'article Créer un rôle à partir d'un modèle :

    • Si cette option est grisée, cette tâche a été réalisée. Dans ce cas, choisissez Utiliser le rôle existant, puis MediaLiveAccessRolechoisissez dans la liste.

    • Si cette option n'est pas grisée, choisissez Créer un rôle à partir d'un modèle, puis sélectionnez Créer un IAM rôle. Choisissez ensuite ce rôle dans la liste. Si MediaLive cela ne vous permet pas de créer le rôle, adressez-vous à un administrateur de votre organisation pour connaître vos IAM autorisations.

  • Si le MediaLiveAccessRolea déjà été créé et que le bouton Mettre à jour est affiché à côté, choisissez-le. (Le bouton n'apparaît pas toujours, mais chaque fois qu'il s'affiche, cliquez dessus pour actualiser le rôle.)

  • Si vous souhaitez que le rôle sélectionné apparaisse en premier dans la liste la prochaine fois, sélectionnez Mémoriser ARN.