View a markdown version of this page

Membuat atau Mengimpor Kunci Pemutaran IVS - Amazon IVS
Membuat Pasangan Kunci BaruMengimpor Kunci Publik yang Ada

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Membuat atau Mengimpor Kunci Pemutaran IVS

Amazon IVS mengizinkan maksimal tiga pasangan kunci yang dapat digunakan untuk menandatangani dan memverifikasi token pemutaran. Amazon IVS tidak menawarkan rotasi kunci apa pun.

Setelah diimpor, tombol pemutaran tidak dapat diperbarui. Sebagai gantinya, Anda harus menghapus kunci pemutaran yang ada dan mengimpor kunci baru.

Anda perlu membuat pasangan public/private kunci ECDSA untuk menandatangani JWT dan mengunggah kunci publik ke Amazon IVS sebagai sumber kunci pemutaran. Kemudian Amazon IVS dapat memverifikasi tanda tangan dalam permintaan pemutaran.

Membuat Pasangan Kunci Baru

Ada berbagai cara untuk membuat pasangan kunci; di bawah ini, kami memberikan dua contoh.

Instruksi Konsol

Untuk membuat pasangan kunci baru di konsol, ikuti langkah-langkah ini. Perhatikan proses ini memungkinkan Anda untuk mengunduh hanya kunci pribadi.

  1. Buka konsol https://console.aws.amazon.com/ivs Amazon IVS. Pilih wilayah saluran Anda jika Anda belum menggunakannya.

  2. Di menu navigasi kiri, pilih Keamanan pemutaran > Tombol pemutaran.

  3. Pilih Buat tombol pemutaran. Dialog Buat tombol pemutaran muncul.

  4. Masukkan nama untuk tombol pemutaran dan pilih Buat.

  5. Amazon IVS menghasilkan pasangan kunci baru. Kunci publik dari pasangan ini disimpan ke akun AWS Anda dan akan digunakan untuk memverifikasi permintaan pemutaran apa pun yang berisi token yang ditandatangani dengan kunci pribadi.

    Kunci pribadi segera diunduh ke mesin Anda dan tidak disimpan di konsol atau tersedia untuk diunduh di masa mendatang. Pastikan Anda menyimpan kunci pribadi; Anda tidak dapat mengambilnya nanti.

Instruksi OpenSSL

Catatan: Anda mungkin harus menginstal OpenSSL sebelum mengikuti instruksi ini.

Untuk membuat pasangan kunci P384 EC baru dengan OpenSSL, ikuti langkah-langkah berikut. Proses ini memungkinkan Anda untuk mengakses kunci pribadi dan publik. Anda memerlukan kunci publik hanya jika Anda ingin menguji verifikasi token Anda.

openssl ecparam -name secp384r1 -genkey -noout -out priv.pem
openssl ec -in priv.pem -pubout -out public.pem

Sekarang impor kunci publik baru Anda, menggunakan instruksi di bawah ini.

Mengimpor Kunci Publik yang Ada

Jika Anda sudah memiliki pasangan kunci, Anda dapat mengimpor kunci publik ke IVS. Kunci pribadi tidak diperlukan oleh sistem kami tetapi digunakan oleh Anda untuk menandatangani token.

Instruksi Konsol

Untuk mengimpor kunci publik yang ada dengan konsol:

  1. Buka konsol https://console.aws.amazon.com/ivs Amazon IVS. Pilih wilayah saluran Anda jika Anda belum menggunakannya.

  2. Di menu navigasi kiri, pilih Keamanan pemutaran > Tombol pemutaran.

  3. Pilih Impor. Dialog tombol pemutaran Impor muncul.

  4. Beri nama kunci yang diimpor, dan telusuri file kunci publik (atau tempel isi file kunci publik), lalu pilih Impor.

  5. Amazon IVS mengimpor kunci publik Anda dan menghasilkan sumber daya kunci pemutaran.

Instruksi CLI

Untuk mengimpor kunci publik yang ada dengan CLI:

aws ivs import-playback-key-pair --public-key-material "`cat public.pem`" --region <aws-region>

Anda dapat menghilangkan --region <aws-region> jika wilayah tersebut ada di file konfigurasi AWS lokal Anda.

Berikut adalah contoh respons :

{
   "keyPair": {
      "arn": "arn:aws:ivs:us-west-2:693991300569:playback-key/f99cde61-c2b0-4df3-8941-ca7d38acca1a",
      "fingerprint": "98:0d:1a:a0:19:96:1e:ea:0a:0a:2c:9a:42:19:2b:e7",
      "tags": {}
   }
}

Permintaan API

Untuk informasi penggunaan, lihat Refer ImportPlaybackKeyPair ensi API Low-Latency Streaming IVS. 

POST /ImportPlaybackKeyPair HTTP/1.1
	{
	  "publicKeyMaterial": "<pem file contents>"
	}