View a markdown version of this page

Procédures relatives aux points de terminaison VPC - Amazon Kinesis Video Streams
QuotasCréer un point de terminaisonContrôlez l'accès aux terminaux

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Procédures relatives aux points de terminaison VPC

Quotas

Les principales différences de quotas sont les suivantes :

  • Quota inférieur pour toutes les API de bande passante (2 Mbits/s) :

    • PutMedia

    • GetMedia

    • GetMediaForFragmentList

  • 10 streams autorisés par client

Créer un point de terminaison

Une fois que vous serez autorisé dans la liste, vous recevrez le nom du service de point de terminaison VPC pour Amazon Kinesis Video Streams. Cela ressemblera àcom.amazonaws.region.kinesisvideo.

Créez un point de terminaison VPC d'interface pour Amazon Kinesis Video Streams à l'aide de la console Amazon VPC ou du (). AWS Command Line Interface AWS CLI

Dans le AWS CLI, saisissez ce qui suit :

aws ec2 create-vpc-endpoint \
--vpc-id customer-provided-vpc-id\
--service-name com.amazonaws.eu-west-2.kinesisvideo \
--private-dns-enabled
Important

Le trafic au sein de votre VPC utilisera un DNS privé pour passer par le point de terminaison. Si vous ne l'activez pas, vous devrez implémenter votre propre logique DNS. Pour plus d'informations sur le DNS privé, consultez AWS PrivateLink la documentation.

Pour plus d'informations sur AWS CLI cette option, consultez create-vpc-endpoint.

Contrôlez l'accès aux terminaux

Vous pouvez associer une politique de point de terminaison à votre point de terminaison VPC qui contrôle l'accès à Amazon Kinesis Video Streams. La politique spécifie les informations suivantes :

  • le principal qui peut effectuer des actions,

  • les actions qui peuvent être effectuées, et

  • les ressources sur lesquelles les actions peuvent être effectuées.

Pour plus d'informations, consultez la section Contrôle de l'accès aux services avec des points de terminaison VPC à l'aide de politiques relatives aux points de terminaison dans le Guide. AWS PrivateLink

Voici un exemple de politique relative aux terminaux pour Amazon Kinesis Video Streams. Lorsqu'elle est attachée à un point de terminaison, cette politique refuse l'accès aux PutMedia actions répertoriées pour tous les principaux sur toutes les ressources.

{
"Statement":[
      {
         "Principal":"*",
         "Effect":"Deny",
         "Action":[
            "kinesisvideo:PutMedia"
         ],
         "Resource":"*"
      }
   ]
}