View a markdown version of this page

Procedimientos de punto final de VPC - Amazon Kinesis Video Streams
CuotasCreación de un punto de conexión deControle el acceso a los puntos finales

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Procedimientos de punto final de VPC

Cuotas

Las principales diferencias de cuota son:

  • Cuota más baja para todas las API de ancho de banda (2 mbps):

    • PutMedia

    • GetMedia

    • GetMediaForFragmentList

  • Se permiten 10 transmisiones por cliente

Creación de un punto de conexión de

Cuando aparezca en la lista de permitidos, recibirá el nombre del servicio de punto final de VPC para Amazon Kinesis Video Streams. Se verá así. com.amazonaws.region.kinesisvideo

Cree un punto de enlace de VPC de interfaz para Amazon Kinesis Video Streams mediante la consola Amazon VPC o el (). AWS Command Line Interface AWS CLI

En el AWS CLI, escriba lo siguiente:

aws ec2 create-vpc-endpoint \
--vpc-id customer-provided-vpc-id\
--service-name com.amazonaws.eu-west-2.kinesisvideo \
--private-dns-enabled
importante

El tráfico dentro de su VPC utilizará un DNS privado para enrutarse a través del punto final. Si no lo habilitas, tendrás que implementar tu propia lógica de DNS. Para obtener más información sobre el DNS privado, consulta AWS PrivateLink la documentación.

Para obtener más información sobre la AWS CLI opción, consulta create-vpc-endpoint.

Controle el acceso a los puntos finales

Puede adjuntar una política de puntos de conexión a su punto de enlace de VPC que controle el acceso a Amazon Kinesis Video Streams. La política especifica la siguiente información:

  • el principal que puede realizar acciones,

  • las acciones que se pueden realizar, y

  • los recursos con los que se pueden realizar las acciones.

Para obtener más información, consulte Controlar el acceso a los servicios con puntos de enlace de VPC mediante políticas de puntos de conexión en la Guía. AWS PrivateLink

El siguiente es un ejemplo de una política de puntos finales para Amazon Kinesis Video Streams. Cuando se adjunta a un punto final, esta política deniega el acceso a las PutMedia acciones enumeradas a todos los principales de todos los recursos.

{
"Statement":[
      {
         "Principal":"*",
         "Effect":"Deny",
         "Action":[
            "kinesisvideo:PutMedia"
         ],
         "Resource":"*"
      }
   ]
}