

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Bekerja dengan grup keamanan input
<a name="working-with-input-security-groups"></a>

Dalam MediaLive, *grup keamanan input* berisi daftar aturan. Setiap aturan adalah rentang alamat IP (blok CIDR) yang diizinkan untuk mendorong konten ke MediaLive. Saat Anda melampirkan grup keamanan input ke input, Anda menerapkan aturan pada input tersebut—hanya sistem upstream dengan alamat IP dari salah satu rentang dalam grup keamanan input yang diizinkan untuk mendorong konten ke input tersebut. MediaLive akan mengabaikan permintaan push dari alamat IP yang tidak tercakup oleh grup keamanan input tersebut. 

Anda dapat menyertakan hingga 10 aturan (rentang alamat IP atau blok CIDR) dalam satu grup keamanan input.

Anda dapat melampirkan grup keamanan input yang sama ke sejumlah input.

**Topics**
+ [Tujuan dari grup keamanan input](purpose-input-security-groups.md)
+ [Membuat grup keamanan input](create-input-security-groups.md)
+ [Mengedit grup keamanan input](edit-input-security-group.md)
+ [Menghapus grup keamanan input](delete-input-security-group.md)

# Tujuan dari grup keamanan input
<a name="purpose-input-security-groups"></a>

Dalam MediaLive, grup keamanan input digunakan dengan input *push* spesifik di mana sistem hulu untuk sumbernya ada di internet publik:
+ Mereka digunakan untuk input RTP, input push RTMP, dan input pendengar SRT yang tidak menggunakan VPC.
+ Mereka tidak digunakan untuk input VPC RTP, input push VPC RTMP, input VPC pendengar SRT, input, Router, atau input Elemental Link. MediaConnect MediaConnect Input ini menerapkan keamanan dengan cara lain.

Grup keamanan input membatasi akses ke input. Grup ini mencegah pihak ketiga yang tidak sah mendorong konten dari internet publik ke input dan ke saluran tempat input ini dilampirkan. Tanpa perlindungan fitur ini, pihak ketiga mana pun dapat mendorong konten ke MediaLive input jika mereka mengetahui alamat IP input dan port. Perhatikan bahwa pengaturan izin pada akun yang memiliki saluran tidak mencegah push pihak ketiga ini; hanya grup keamanan input yang mencegahnya. 

Anda dapat melampirkan grup keamanan input ke lebih dari satu input. Dengan kata lain, satu grup keamanan input dapat melayani beberapa input. 

# Membuat grup keamanan input
<a name="create-input-security-groups"></a>

Di MediaLive, Anda membuat grup keamanan input untuk menentukan daftar aturan akses. Saat Anda membuat input push, Anda harus melampirkan grup keamanan input, untuk membatasi akses ke input

Anda dapat menyertakan hingga 10 aturan (rentang alamat IP atau blok CIDR) dalam satu grup keamanan input.

Anda dapat melampirkan grup keamanan input yang sama ke sejumlah input.

**Untuk membuat grup keamanan masukan**

1. Identifikasi alamat IP yang akan didorong oleh sistem hulu. Alamat IP ini mungkin ada di internet publik atau mungkin ada di LAN atau WAN Anda.

1. Buka MediaLive konsol di [https://console.aws.amazon.com/medialive/](https://console.aws.amazon.com/medialive/).

1. Di panel navigasi, pilih **Grup keamanan masukan**. 

1. Pada halaman **Grup keamanan input**, pilih **Buat grup keamanan input**. 

1. Untuk **grup keamanan baru**, ketik satu atau beberapa blok IPv4 CIDR. 

   Setiap blok CIDR harus menyertakan subnet mask. Dalam contoh di bawah ini, subnet mask adalah *bagian/nn*. 

   Pisahkan entri dengan koma, atau ketik setiap entri pada baris terpisah. 

   Anda mungkin tidak tahu cara membentuk blok CIDR untuk rentang alamat IP Anda. Jika demikian, cari di internet untuk “Kalkulator IP CIDR” untuk menemukan alat konverter online.

1. Di bagian **Tag**, buat tag jika Anda ingin mengaitkan tag dengan grup keamanan input ini. Untuk informasi selengkapnya, lihat [Penandaan pada sumber daya](tagging.md).

1. Pilih **Buat**.

**Contoh 1**  
192.0.2.0/24

*Blok CIDR ini mencakup semua alamat IP yang dimulai dengan 192.0.2*

**Contoh 2**  
192.0.2.111/32

*Blok CIDR ini mencakup alamat IP tunggal 192.0.2.111*

# Mengedit grup keamanan input
<a name="edit-input-security-group"></a>

Anda dapat mengedit salah satu bidang dalam grup keamanan input. Anda dapat melakukan pengeditan ini kapan saja, bahkan jika grup keamanan input dilampirkan ke input yang dilampirkan ke MediaLive saluran yang sedang berjalan.

**Untuk mengedit grup keamanan masukan**

1. Buka MediaLive konsol di [https://console.aws.amazon.com/medialive/](https://console.aws.amazon.com/medialive/).

   

1. Di panel navigasi, pilih **Grup Keamanan Input**.

1. Pada halaman **Grup keamanan input**, pilih grup keamanan input, lalu pilih **Edit**.

1. Ubah bidang apa pun yang sesuai, lalu pilih **Perbarui**.

   Tunggu **Status** keamanan input kembali ke Sewaktu **digunakan** atau **Idle** sebelum melakukan tindakan lain dengan grup keamanan input ini.

**Untuk menambah, menghapus, atau mengedit tag dalam grup keamanan input**

1. Buka MediaLive konsol di [https://console.aws.amazon.com/medialive/](https://console.aws.amazon.com/medialive/).

1. Di panel navigasi, pilih **Grup Keamanan Input**.

1. Pada halaman **Grup keamanan input**, pilih nama grup keamanan input. Jangan pilih **Edit**.

1. Pada halaman **grup keamanan input** untuk grup keamanan input ini, di bagian **Tag**, tambahkan atau hapus tag. Untuk mengedit nilai tag yang ada, hapus tag dan tambahkan lagi. Untuk informasi selengkapnya, lihat [Penandaan pada sumber daya](tagging.md).

   Tunggu **Status** keamanan input kembali ke Sewaktu **digunakan** atau **Idle** sebelum melakukan tindakan lain dengan grup keamanan input ini.

# Menghapus grup keamanan input
<a name="delete-input-security-group"></a>

 Anda dapat menghapus grup keamanan MediaLive input selama tidak dilampirkan ke input apa pun. 

**Untuk menghapus grup keamanan masukan**

1. Buka MediaLive konsol di [https://console.aws.amazon.com/medialive/](https://console.aws.amazon.com/medialive/).

1. Di panel navigasi, pilih **Grup keamanan masukan**.

1. Pada halaman **Input grup keamanan**, lihat **Status** untuk grup yang akan dihapus: 
   + Jika **Status** **Idle**, pilih grup, lalu pilih **Hapus**. 
   + Jika **Negara** sedang **digunakan**, lanjutkan dengan prosedur ini. 

1. Catat ID grup keamanan input. Misalnya, 1234567.

1. Pilih grup, lalu pilih **Edit**. 

1. Pada halaman **Edit grup keamanan input**, lihat **Input** di sisi kanan dan hitung berapa banyak input yang dilampirkan ke grup keamanan input ini.

1. Pilih input pertama. Kemudian pada halaman untuk input itu, pilih **Edit**. Pada halaman **Edit**, di **grup keamanan Input**, buat grup keamanan input baru untuk input ini atau pilih grup lain (pastikan Anda tidak memilih kembali grup yang sama; periksa ID yang Anda catat sebelumnya). Pilih **Perbarui** sehingga input ini tidak lagi dilampirkan ke grup keamanan input yang ingin Anda hapus.

1. Jika masih ada lebih banyak input yang terkait dengan grup input ini, maka di panel navigasi, pilih **Grup keamanan input**, dan ulangi langkah-langkah ini untuk melepaskan grup keamanan input ini dari semua input. 

1. Setelah melepaskan input terakhir dari grup keamanan input ini, tunggu **Status** grup keamanan input untuk menentukan **Idle**. Kemudian pilih grup, dan pilih **Hapus**. 

**Topics**