MediaTailor の本番稼働対応 CloudFront 設定

https://your-distribution.cloudfront.net/v1/master/playback-config-1/manifest.m3u8

https://your-distribution.cloudfront.net/v1/master/playback-config-2/manifest.m3u8

S3 オリジン: Amazon S3 バケットManaged-CORS-S3Originに使用

カスタムオリジン: カスタム HTTP オリジンManaged-AllViewerAndCloudFrontHeaders-2022-6に Managed-AllViewerまたは を使用する

MediaPackage オリジン: MediaPackage V2 エンドポイントManaged-CORS-S3Originに使用

優先順位 0: ほとんどの特定のパターン ( など/tm/*) が最初に評価されます

優先順位が高い: より具体的なパターンが順番に評価される

デフォルトの動作: 他のパターンと一致しないすべてのリクエストをキャッチします

パスパターン： /tm/*

このパターンに一致する URLsの例：

オリジン： segments.mediatailor.region.amazonaws.comドメインで作成したオリジン。

これは、オリジンに関する前のセクションの例の MediaTailorSegments です。

キャッシュポリシー： Managed-CachingOptimized

CORS Managed-CachingOptimizedキャッシュポイズニングの問題を防ぐために、キャッシュキーにオリジンヘッダーを含めるようにキャッシュポリシーを設定する必要があります。キャッシュキーに Originヘッダーがない場合、次のシナリオが発生する可能性があります。

CloudFront マネージドキャッシュポリシーの内容の詳細については、CloudFront ユーザーガイドのCachingOptimized」を参照してください。サードパーティー CDN の 管理ポリシーから、これらの同じ設定を使用することもできます。

オリジンリクエストポリシー： Managed-CORS-S3Origin

CloudFront マネージドオリジンリクエストポリシーの内容の詳細については、CloudFront ユーザーガイドのCORS-S3Origin」を参照してください。サードパーティー CDN の 管理ポリシーから、これらの同じ設定を使用することもできます。

レスポンスヘッダーポリシー： Managed-CORS-with-preflight-and-SecurityHeadersPolicy

Managed-CORS-with-preflight-and-SecurityHeadersPolicy レスポンスヘッダーポリシーの使用は、CORS キャッシュポイズニングを防ぐために重要です。このポリシーにより、CloudFront がレスポンスに Access-Control-Allow-Originヘッダーを含めるようになります。これは、ウェブベースのプレイヤーがさまざまなオリジンから広告セグメントにアクセスするために必要です。

レスポンスヘッダーポリシーに含まれる内容の詳細については、CloudFront ユーザーガイドのCORS-with-preflight-and-SecurityHeadersPolicy」を参照してください。

パスパターン： /i-media/* (SGAI の iMedia パス）

このパターンに一致する URLsの例：

オリジン： manifests.mediatailor.region.amazonaws.comドメインで作成したオリジン。

これは、オリジンに関する前のセクションの例の MediaTailorManifests です。

キャッシュポリシー： Managed-CachingOptimized

CloudFront マネージドキャッシュポリシーの内容の詳細については、CloudFront ユーザーガイドのCachingOptimized」を参照してください。サードパーティー CDN の 管理ポリシーから、これらの同じ設定を使用することもできます。

オリジンリクエストポリシー： Managed-CORS-S3Origin

CloudFront マネージドオリジンリクエストポリシーの内容の詳細については、CloudFront ユーザーガイドのCORS-S3Origin」を参照してください。サードパーティー CDN の 管理ポリシーから、これらの同じ設定を使用することもできます。

レスポンスヘッダーポリシー： Managed-CORS-with-preflight-and-SecurityHeadersPolicy

レスポンスヘッダーポリシーに含まれる内容の詳細については、CloudFront ユーザーガイドのCORS-with-preflight-and-SecurityHeadersPolicy」を参照してください。

パスパターン： /v1/* (標準の V1 MediaTailor リクエスト）

このパターンに一致する URLsの例：

オリジン： manifests.mediatailor.region.amazonaws.comドメインで作成したオリジン。

これは、オリジンに関する前のセクションの例の MediaTailorManifests です。

キャッシュポリシー： Managed-CachingDisabled

キャッシュポリシーの内容の詳細については、CloudFront ユーザーガイドのCachingDisabled」を参照してください。

オリジンリクエストポリシー： Managed-AllViewerAndCloudFrontHeaders-2022-6

オリジンリクエストポリシーの内容の詳細については、CloudFront ユーザーガイドのAllViewerAndCloudFrontHeaders-2022-6」を参照してください。

レスポンスヘッダーポリシー： Managed-CORS-with-preflight-and-SecurityHeadersPolicy

レスポンスヘッダーポリシーに含まれる内容の詳細については、CloudFront ユーザーガイドのCORS-with-preflight-and-SecurityHeadersPolicy」を参照してください。

レガシーデバイス： gzip をサポートしていない古いスマートTVsは Accept-Encoding ヘッダーを送信しないため、MediaTailor は非圧縮マニフェストを返します

最新のデバイス： iPhones、Chrome ブラウザ、およびその他の最新のクライアントが Accept-Encoding ヘッダーを送信し、MediaTailor が配信前にマニフェストを圧縮できるようにします。

パスパターン： /segment/*

このパターンに一致する URLsの例：

オリジン： manifests.mediatailor.region.amazonaws.comドメインで作成したオリジン。

これは、オリジンに関する前のセクションの例の MediaTailorManifests です。

キャッシュポリシー： Managed-CachingDisabled

キャッシュポリシーの内容の詳細については、CloudFront ユーザーガイドのCachingDisabled」を参照してください。

オリジンリクエストポリシー： Managed-AllViewerAndCloudFrontHeaders-2022-6

オリジンリクエストポリシーの内容の詳細については、CloudFront ユーザーガイドのAllViewerAndCloudFrontHeaders-2022-6」を参照してください。

レスポンスヘッダーポリシー： Managed-CORS-with-preflight-and-SecurityHeadersPolicy

レスポンスヘッダーポリシーに含まれる内容の詳細については、CloudFront ユーザーガイドのCORS-with-preflight-and-SecurityHeadersPolicy」を参照してください。

パスパターン： (*)

オリジン： コンテンツオリジンのドメインで作成したオリジン。

これは、オリジンに関する前のセクションの例の ContentOrigin です。

キャッシュポリシー： Managed-CachingOptimized

CloudFront マネージドキャッシュポリシーの内容の詳細については、CloudFront ユーザーガイドのCachingOptimized」を参照してください。サードパーティー CDN の 管理ポリシーから、これらの同じ設定を使用することもできます。

オリジンリクエストポリシー： 適切なヘッダーとクエリ文字列パラメータをコンテンツオリジンに渡すように設定されています。利用可能なマネージドオリジンリクエストポリシーの詳細については、CF デベロッパーガイドの「マネージドオリジンリクエストポリシーを使用する」を参照してください。

レスポンスヘッダーポリシー： Managed-CORS-with-preflight-and-SecurityHeadersPolicy

デフォルトのコンテンツオリジン動作は通常、広告セグメント動作と同じ CORS キャッシュポイズニングリスクに直面しませんが、Managed-CORS-with-preflight-and-SecurityHeadersPolicyレスポンスヘッダーポリシーを使用し、キャッシュキーに Originヘッダーを含めることをお勧めします。これにより、すべてのコンテンツタイプで一貫した CORS 処理が保証され、ウェブベースのプレイヤーで発生する可能性のある再生の問題が防止されます。

コンテンツセグメントの場合、Managed-CachingOptimizedキャッシュポリシーは優れたパフォーマンスを提供し、Managed-CORS-with-preflight-and-SecurityHeadersPolicyレスポンスヘッダーポリシーは適切な CORS 処理を保証します。この組み合わせにより、CORS ヘッダーを必要とするウェブベースのプレイヤーとの互換性を維持しながら、効率的なキャッシュが可能になります。

広告セグメントとコンテンツセグメントの両方に一貫した CORS 処理を適用すると、より信頼性の高い再生エクスペリエンスが得られ、トラブルシューティングが簡素化されます。適切な CORS 設定がないと、コンテンツと広告間の移行時にプレイヤーに一貫性のない動作が発生する可能性があります。

レスポンスヘッダーポリシーに含まれる内容の詳細については、CloudFront ユーザーガイドのCORS-with-preflight-and-SecurityHeadersPolicy」を参照してください。