View a markdown version of this page

Procedure per gli endpoint VPC - Amazon Kinesis Video Streams
QuoteCreare un endpointControlla l'accesso agli endpoint

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Procedure per gli endpoint VPC

Quote

Le principali differenze di quota sono:

  • Quota inferiore per tutte le API con larghezza di banda (2 mbps):

    • PutMedia

    • GetMedia

    • GetMediaForFragmentList

  • 10 stream consentiti per cliente

Creare un endpoint

Una volta inseriti nell'elenco dei permessi, riceverai il nome del servizio endpoint VPC per Amazon Kinesis Video Streams. Assomiglierà a. com.amazonaws.region.kinesisvideo

Crea un endpoint VPC di interfaccia per Amazon Kinesis Video Streams utilizzando la console Amazon VPC o (). AWS Command Line Interface AWS CLI

Nel, digita quanto segue AWS CLI:

aws ec2 create-vpc-endpoint \
--vpc-id customer-provided-vpc-id\
--service-name com.amazonaws.eu-west-2.kinesisvideo \
--private-dns-enabled
Importante

Il traffico all'interno del tuo VPC utilizzerà il DNS privato per il routing sull'endpoint. Se non lo abiliti, dovrai implementare la tua logica DNS. Per ulteriori informazioni sul DNS privato, consulta AWS PrivateLink la documentazione.

Per ulteriori informazioni sull' AWS CLI opzione, consulta create-vpc-endpoint.

Controlla l'accesso agli endpoint

Puoi allegare una policy per gli endpoint al tuo endpoint VPC che controlla l'accesso ad Amazon Kinesis Video Streams. Questa policy specifica le informazioni riportate di seguito:

  • il principale che può eseguire azioni,

  • le azioni che possono essere eseguite e

  • le risorse su cui è possibile eseguire le azioni.

Per ulteriori informazioni, consulta Controllare l'accesso ai servizi con endpoint VPC utilizzando le policy degli endpoint nella Guida. AWS PrivateLink

Di seguito è riportato un esempio di policy sugli endpoint per Amazon Kinesis Video Streams. Se collegata a un endpoint, questa policy nega l'accesso alle PutMedia azioni elencate a tutti i principali su tutte le risorse.

{
"Statement":[
      {
         "Principal":"*",
         "Effect":"Deny",
         "Action":[
            "kinesisvideo:PutMedia"
         ],
         "Resource":"*"
      }
   ]
}