MediaTailor の本番稼働対応 CloudFront 設定

https://your-distribution.cloudfront.net/v1/master/playback-config-1/manifest.m3u8

https://your-distribution.cloudfront.net/v1/master/playback-config-2/manifest.m3u8

マニフェスト (キャッシュ不可): 動的コンテンツに必要なすべてのヘッダーを転送AllViewerするために使用します。マニフェストはキャッシュされないため、キャッシュポイズニングのリスクはありません。

セグメント (キャッシュ可能): 最適なパフォーマンスNoneのために を使用します。

S3 オリジン: Amazon S3 バケットCORS-S3Originに使用

MediaPackage オリジン: MediaPackage V2 エンドポイントCORS-S3Originに使用

優先順位 0: ほとんどの特定のパターン ( など/tm/*) が最初に評価されます

優先順位が高い: より具体的なパターンが順番に評価される

デフォルトの動作: 他のパターンと一致しないすべてのリクエストをキャッチします

パスパターン: /tm/*

このパターンに一致する URLsの例:

オリジン: segments.mediatailor.region.amazonaws.comドメインで作成したオリジン。

これは、オリジンに関する前のセクションの例の MediaTailorSegments です。

キャッシュポリシー: Managed-CachingOptimized

CloudFront マネージドキャッシュポリシーの内容の詳細については、CloudFront ユーザーガイドのCachingOptimized」を参照してください。サードパーティー CDN の 管理ポリシーからこれらの同じ設定を使用することもできます。

オリジンリクエストポリシー: None

レスポンスヘッダーポリシー: Managed-CORS-with-preflight-and-SecurityHeadersPolicy

レスポンスヘッダーポリシーに含まれる内容の詳細については、CloudFront ユーザーガイドのCORS-with-preflight-and-SecurityHeadersPolicy」を参照してください。

パスパターン: /v1/i-media/* (SGAI の iMedia パス)

このパターンに一致する URLsの例:

オリジン: manifests.mediatailor.region.amazonaws.comドメインで作成したオリジン。

これは、オリジンに関する前のセクションの例の MediaTailorManifests です。

キャッシュポリシー: Managed-CachingOptimized

CloudFront マネージドキャッシュポリシーの内容の詳細については、CloudFront ユーザーガイドのCachingOptimized」を参照してください。サードパーティー CDN の 管理ポリシーからこれらの同じ設定を使用することもできます。

オリジンリクエストポリシー: None

レスポンスヘッダーポリシー: Managed-CORS-with-preflight-and-SecurityHeadersPolicy

レスポンスヘッダーポリシーに含まれる内容の詳細については、CloudFront ユーザーガイドのCORS-with-preflight-and-SecurityHeadersPolicy」を参照してください。

パスパターン: /v1/* (標準の V1 MediaTailor リクエスト)

このパターンに一致する URLsの例:

オリジン: manifests.mediatailor.region.amazonaws.comドメインで作成したオリジン。

これは、オリジンに関する前のセクションの例の MediaTailorManifests です。

キャッシュポリシー: Managed-CachingDisabled

キャッシュポリシーの内容の詳細については、CloudFront ユーザーガイドのCachingDisabled」を参照してください。

オリジンリクエストポリシー: AllViewer

パーソナライズされたマニフェストの場合は、 AllViewerポリシーを使用して、動的コンテンツに必要なすべてのヘッダーを転送します。

レスポンスヘッダーポリシー: Managed-CORS-with-preflight-and-SecurityHeadersPolicy

レスポンスヘッダーポリシーに含まれる内容の詳細については、CloudFront ユーザーガイドのCORS-with-preflight-and-SecurityHeadersPolicy」を参照してください。

レガシーデバイス: gzip をサポートしていない古いスマートTVsは Accept-Encoding ヘッダーを送信しないため、MediaTailor は非圧縮マニフェストを返します

最新のデバイス: iPhones、Chrome ブラウザ、およびその他の最新のクライアントが Accept-Encoding ヘッダーを送信し、MediaTailor が配信前にマニフェストを圧縮できるようにします。

パスパターン: /segment/*

このパターンに一致する URLsの例:

オリジン: manifests.mediatailor.region.amazonaws.comドメインで作成したオリジン。

これは、オリジンに関する前のセクションの例の MediaTailorManifests です。

キャッシュポリシー: Managed-CachingDisabled

キャッシュポリシーの内容の詳細については、CloudFront ユーザーガイドのCachingDisabled」を参照してください。

オリジンリクエストポリシー: AllViewer

サーバー側のビーコンリクエストの場合、 AllViewerポリシーを使用して、追跡に必要なすべてのヘッダーを転送します。これらのリクエストはキャッシュされないため、キャッシュポイズニングのリスクはありません。

レスポンスヘッダーポリシー: Managed-CORS-with-preflight-and-SecurityHeadersPolicy

レスポンスヘッダーポリシーに含まれる内容の詳細については、CloudFront ユーザーガイドのCORS-with-preflight-and-SecurityHeadersPolicy」を参照してください。

パスパターン: (*)

オリジン: コンテンツオリジンのドメインで作成したオリジン。

これは、オリジンに関する前のセクションの例の ContentOrigin です。

キャッシュポリシー: Managed-CachingOptimized

CloudFront マネージドキャッシュポリシーの内容の詳細については、CloudFront ユーザーガイドのCachingOptimized」を参照してください。サードパーティー CDN の 管理ポリシーから、これらの同じ設定を使用することもできます。

オリジンリクエストポリシー: None

レスポンスヘッダーポリシー: Managed-CORS-with-preflight-and-SecurityHeadersPolicy

デフォルトのコンテンツオリジン動作は通常、広告セグメント動作と同じ CORS キャッシュポイズニングリスクに直面しませんが、Managed-CORS-with-preflight-and-SecurityHeadersPolicyレスポンスヘッダーポリシーを使用し、キャッシュキーに Originヘッダーを含めることをお勧めします。これにより、すべてのコンテンツタイプで一貫した CORS 処理が可能になり、ウェブベースのプレイヤーで発生する可能性のある再生の問題を防ぐことができます。

コンテンツセグメントの場合、Managed-CachingOptimizedキャッシュポリシーは優れたパフォーマンスを提供し、Managed-CORS-with-preflight-and-SecurityHeadersPolicyレスポンスヘッダーポリシーは適切な CORS 処理を保証します。この組み合わせにより、CORS ヘッダーを必要とするウェブベースのプレイヤーとの互換性を維持しながら、効率的なキャッシュが可能になります。

広告セグメントとコンテンツセグメントの両方に一貫した CORS 処理を適用すると、より信頼性の高い再生エクスペリエンスが得られ、トラブルシューティングが簡素化されます。適切な CORS 設定がないと、コンテンツと広告間の移行時にプレイヤーに一貫性のない動作が発生する可能性があります。

レスポンスヘッダーポリシーに含まれる内容の詳細については、CloudFront ユーザーガイドのCORS-with-preflight-and-SecurityHeadersPolicy」を参照してください。