数据保护 - Amazon Interactive Video Service

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

数据保护

对于发送到 Amazon Interactive Video Service (IVS) 的数据，将应用以下数据保护措施：

  • Amazon IVS 通过 HTTPS API 端点、RTMPS 提取和 HTTPS 播放对传输中数据进行加密。API 端点无需进行配置。

    • 在提取方面，流处理工具可以使用 RTMPS 保护内容的安全。默认情况下此功能可用。请参阅 IVS 低延迟流式传输入门。

    • 可以将 IVS 通道配置为允许不安全的 RTMP 提取，但我们建议使用 RTMPS，除非是在需要 RTMP 的特定且经过验证的使用场景。

    • 在转码/容器转换方面，可以在 Amazon 内部网络上以未加密的方式传输数据。

    • 在播放方面，通过 HTTPS 提供数据。

  • 实时视频内容是短暂存储，不是永久的。它只是通过系统传输，并在查看时缓存（在内部系统上）。

  • 对于自动记录至 S3 功能，视频内容将写入 Amazon S3。有关更多信息，请参阅 Amazon S3 中的数据保护。

  • 所有存储的客户输入元数据均位于使用服务器端加密的 AWS 托管式服务中。

  • 为了提高服务质量，Amazon IVS 会存储客户（最终用户）元数据（例如，特定区域的缓冲速率）。此元数据不能用于供个人识别最终用户。

  • 公有加密密钥（您管理的）可以与 ImportPlaybackKeyPair API 端点结合使用。请参阅 IVS Low-Latency Streaming API Reference。请勿共享这些加密密钥。

Amazon IVS 不会要求您提供任何客户（最终用户）数据。当需要您提供客户（最终用户）数据时，通道、输入或输入安全组中没有任何字段。

请勿将敏感的识别信息（如客户（最终用户）账号）放入自由格式字段（如 Name（名称）字段）。在使用 Amazon IVS 控制台或 API、AWS CLI 或 AWS SDK 的情况下也不例外。您输入到 Amazon IVS 中的任何数据都可能包含在诊断日志中。

流不是端到端加密的；流可以在 IVS 网络内部以不加密形式传输，以供处理。