다운스트림 시스템과 조율하세요. - MediaLive
출력에 대한 액세스 제어

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

다운스트림 시스템과 조율하세요.

프레임 캡처 출력 그룹의 대상은 항상 Amazon S3 버킷에 있습니다. Amazon S3 운영자와 함께 사용할 버킷에 대해 동의해야 합니다.

대상 설정을 조정하려면

  1. 출력에 두 개의 대상이 필요한지 결정하십시오.

    • 표준 채널에는 두 개의 대상이 필요합니다.

    • 단일 파이프라인 채널에는 대상이 한 개 필요합니다.

  2. Amazon S3 버킷과 모든 폴더 등 대상의 전체 경로를 설계하는 것이 좋습니다. 또는 을 참조하십시오프레임 캡처 대상.

  3. Amazon S3 사용자에게 아직 존재하지 않는 버킷을 생성하도록 요청합니다.

    MediaLive에서는 Amazon S3 버킷 이름에 점 표기법을 사용할 수 없습니다. 예를 들어, mycompany-videos는 허용되지만 mycompany.videos는 허용되지 않습니다.

  4. Amazon S3 사용자와 버킷 소유권에 대해 논의하십시오. 버킷이 다른 AWS 계정에 속하는 경우 일반적으로 해당 계정이 출력 소유자가 되기를 원합니다. 자세한 내용은 이 절차 출력에 대한 액세스 제어 이후를 참조하십시오.

단, S3 버킷으로 전송할 때는 사용자 자격 증명이 필요하지 않습니다. MediaLive 신뢰할 수 있는 엔티티를 통해 버킷에 쓸 수 있는 권한이 있습니다. 조직의 누군가 미리 이러한 권한을 설정해야 합니다. 자세한 내용은 신뢰할 수 있는 엔터티에 대한 액세스 요구 사항 단원을 참조하십시오.

출력에 대한 액세스 제어

다른 AWS 계정이 소유한 Amazon S3 버킷으로 출력 파일을 전송할 수 있습니다. 이 상황에서는 일반적으로 다른 계정이 출력 파일 (버킷에 저장되는 객체) 의 소유자가 되기를 원합니다. 버킷 소유자가 객체 소유자가 되지 않는 경우 파일이 더 이상 필요하지 않을 때 파일을 삭제할 수 있는 유일한 에이전트는 귀하 (MediaLive) 가 됩니다.

따라서 출력 파일이 Amazon S3 버킷에 저장된 후 해당 파일의 소유권을 이전하는 것은 모든 사람의 이익입니다.

객체 소유권을 이전하려면 다음 설정이 필요합니다.

  • 버킷 소유자는 출력 파일을 버킷으로 전송할 때 MediaLive Amazon S3 사전 액세스 제어 목록 (ACL) 을 추가할 권한을 부여하는 버킷 권한 정책을 추가해야 합니다. 버킷 소유자는 Amazon 심플 스토리지 서비스 사용 설명서의 액세스 관리에 ACLs 나와 있는 정보를 읽어야 합니다. 버킷 소유자는 객체가 아닌 버킷에 대한 ACL 권한을 설정해야 합니다.

  • 버킷 소유자는 객체 소유권도 설정해야 합니다. 이 기능을 사용하면 발신자 (MediaLive) 가 버킷 소유자에게 모든 권한을 ACL 포함시키는 것을 선택 사항이 아닌 필수 사항으로 만들 수 있습니다. 버킷 소유자는 Amazon Simple Storage Service 사용 설명서의 객체 소유권 제어에 있는 정보를 읽어야 합니다.

    버킷 소유자가 이 기능을 구현하는 경우 이 기능을 MediaLive 포함하도록 설정해야 합니다. ACL 그렇지 않으면 Amazon S3 버킷으로의 전송이 실패합니다.

  • 버킷으로 전송할 ACL때 버킷 소유자의 모든 권한을 MediaLive 포함하도록 설정해야 합니다. 채널을 만들 때 이 설정을 수행하게 됩니다.

S3 미리 준비된 ACL 기능은 버킷 소유자 전체 제어 ACLs 이외의 기능을 지원합니다. 그러나 다른 ACLs 기능은 일반적으로 비디오를 전송하는 MediaLive 사용 사례에 적용할 수 없습니다.