기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

CloudFront를 사용하여 비디오 스트리밍

미디어 워크플로는 일반적으로 비디오 온디맨드(VOD) 파일, HTTP 라이브 스트리밍(HLS) 패키지, 이미지 및 그래픽과 같은 완성된 콘텐츠를 편집기, 생산자 및 자동화 시스템이 NFS 또는 SMB를 사용하여에 쓰는 FSx for ONTAP 볼륨에 저장합니다.

FSx for ONTAP 볼륨에 연결된 Amazon S3 액세스 포인트를 사용하여 CloudFront는 볼륨에서 직접 콘텐츠를 제공할 수 있습니다. 편집기와 프로덕션 시스템은 항상 있는 방식으로 NFS 또는 SMB를 통해 볼륨에 게시하고, CloudFront는 액세스 포인트를 통해 콘텐츠를 가져오며, 최종 사용자는 가장 가까운 CloudFront 엣지 로케이션에서 콘텐츠를 수신합니다.

이 자습서에서는 샘플 비디오를 HLS 적응 비트레이트 패키지로 인코딩하고, 출력을 FSx for ONTAP 볼륨에 연결된 액세스 포인트에 업로드하고, 오리진 액세스 제어로 CloudFront 배포를 구성하여 최종 사용자가 CloudFront를 우회하여 볼륨에 직접 도달할 수 없도록 하고, 스트림이 처음부터 끝까지 재생되는지 확인합니다.

패턴 작동 방식

요청 흐름은 다음과 같습니다.

HLS 패키지는 서로 다른 캐시 정책의 이점을 활용하는 두 가지 유형의 파일을 혼합합니다.

사전 조건

1단계: 소스 비디오를 HLS 패키지로 인코딩

FFmpeg를 사용하여 사실적인 OTT(over-the-top) 비트레이트로 360p, 720p 및 1080p에서 3가지 변형 HLS 패키지를 생성합니다. 결과 패키지에는 변형별 재생 목록을 참조하는 마스터 재생 목록이 포함되며, 각 재생 목록은 4초 전송 스트림 세그먼트를 나열합니다.

2단계: 액세스 포인트에 HLS 패키지 업로드

패키지를 두 번 업로드합니다. 즉, TTL이 짧은 재생 목록의 경우 한 번, 변경 불가능한 TTL이 길고 변경 불가능한 세그먼트의 경우 한 번 업로드합니다. 올바른 설정은 중요합니다. 대부분의 플레이어Content-Type는 .m3u8 및 application/vnd.apple.mpegurl에 대해 video/mp2t가 필요합니다.ts.

access-point-alias를 액세스 포인트 별칭으로 바꿉니다.

$ # Playlists: short TTL, m3u8 content type
aws s3 cp ~/media/hls/ "s3://access-point-alias/content/sintel/" \
    --recursive --exclude "*" --include "*.m3u8" \
    --content-type "application/vnd.apple.mpegurl" \
    --cache-control "max-age=60"

# Segments: long immutable TTL, ts content type
aws s3 cp ~/media/hls/ "s3://access-point-alias/content/sintel/" \
    --recursive --exclude "*" --include "*.ts" \
    --content-type "video/mp2t" \
    --cache-control "max-age=31536000,immutable"

두 파일이 모두 예상 콘텐츠 유형 및 캐시 헤더와 함께 업로드되었는지 확인합니다.

$ aws s3api head-object --bucket access-point-alias \
    --key content/sintel/master.m3u8 \
    --query '{ContentType:ContentType,CacheControl:CacheControl}'

3단계: 오리진 액세스 제어 생성

오리진 액세스 제어(OAC)를 사용하면 CloudFront만 객체를 가져올 수 있도록 CloudFront가 액세스 포인트에 대한 요청에 서명할 수 있습니다. OAC가 없으면 최종 사용자는 액세스 포인트 엔드포인트에서 직접 객체를 요청하여 CloudFront를 우회할 수 있습니다.

$ aws cloudfront create-origin-access-control \
    --origin-access-control-config \
    'Name=fsxn-media-oac,SigningProtocol=sigv4,SigningBehavior=always,OriginAccessControlOriginType=s3'

응답의 Id에 주의하세요. 다음 단계에서 해당 항목을 사용합니다.

4단계: CloudFront 배포 생성

액세스 포인트 별칭을 오리진 도메인으로 사용하여 CloudFront 배포를 생성합니다. 2단계에서 설정한 Cache-Control 헤더를 준수하는 CachingOptimized 관리형 캐시 정책을 사용합니다.

5단계: CloudFront를 허용하는 액세스 포인트 정책 연결

액세스 포인트 정책은 CloudFront 서비스 보안 주체에게 AWS:SourceArn 조건을 사용하여 특정 배포로 범위가 지정된 객체를 읽을 수 있는 권한을 부여합니다.

6단계: 재생 확인

배포가 Deployed 상태에 도달할 때까지 기다립니다.

$ aws cloudfront get-distribution --id distribution-id \
    --query 'Distribution.Status'

CloudFront를 통해 마스터 재생 목록을 가져옵니다.

$ curl -sS "https://distribution-domain/content/sintel/master.m3u8"

응답에는 세 가지 변형이 나열되어야 합니다.

#EXTM3U
#EXT-X-VERSION:6
#EXT-X-STREAM-INF:BANDWIDTH=1031744,RESOLUTION=640x360,CODECS="avc1.64001e,mp4a.40.2"
stream_360p/playlist.m3u8

#EXT-X-STREAM-INF:BANDWIDTH=3497301,RESOLUTION=1280x720,CODECS="avc1.64001f,mp4a.40.2"
stream_720p/playlist.m3u8

#EXT-X-STREAM-INF:BANDWIDTH=6311285,RESOLUTION=1920x1080,CODECS="avc1.640028,mp4a.40.2"
stream_1080p/playlist.m3u8

응답 헤더에서 올바른 콘텐츠 유형, 캐시 제어 및 캐시 상태를 확인합니다.

$ curl -sSI "https://distribution-domain/content/sintel/stream_1080p/seg_000.ts"

응답이 성공하면 content-type: video/mp2t, cache-control: max-age=31536000,immutable및 응답이 엣지에서 왔는지 오리진에서 왔는지 여부를 나타내는 x-cache 헤더가 표시됩니다.

마지막으로 스트림을 FFmpeg로 끝까지 재생하여 모든 세그먼트가 올바르게 가져오고 디코딩되는지 확인합니다.

$ ffprobe -v error \
    -show_entries stream=codec_name,width,height \
    -show_entries format=duration \
    "https://distribution-domain/content/sintel/master.m3u8"

Safari 또는 VLC에서 마스터 재생 목록 URL을 열거나 hls.js와 같은 JavaScript 플레이어를 사용하여 웹 페이지에 포함할 수도 있습니다. https://github.com/video-dev/hls.js

패턴 확장

문제 해결

정리

배포를 비활성화하고 삭제한 다음 나머지 리소스를 삭제합니다. 배포를 삭제하려면 먼저 비활성화해야 합니다.이 작업은 몇 분 정도 걸립니다.

를 비활성화하려면의 두 가지 값--if-match, get-distribution-config즉 ETag의와의 내부 DistributionConfig 객체가 필요합니다--distribution-config(전체 응답에는 수락하지 update-distribution 않는 ETag도 포함됨).

$ # Capture the current ETag and the DistributionConfig body
GET_ETAG=$(aws cloudfront get-distribution-config --id distribution-id \
    --query 'ETag' --output text)
aws cloudfront get-distribution-config --id distribution-id \
    --query 'DistributionConfig' --output json \
    | jq '.Enabled = false' > dist-updated.json

# Disable the distribution. The response returns a new ETag.
UPDATE_ETAG=$(aws cloudfront update-distribution --id distribution-id \
    --if-match "$GET_ETAG" --distribution-config file://dist-updated.json \
    --query 'ETag' --output text)

# Wait for Status to reach Deployed before deleting.
aws cloudfront get-distribution --id distribution-id \
    --query 'Distribution.Status'

# Delete the distribution using the ETag from the update call.
aws cloudfront delete-distribution --id distribution-id \
    --if-match "$UPDATE_ETAG"

# Fetch the OAC ETag, then delete the OAC.
OAC_ETAG=$(aws cloudfront get-origin-access-control --id oac-id \
    --query 'ETag' --output text)
aws cloudfront delete-origin-access-control --id oac-id \
    --if-match "$OAC_ETAG"
aws s3control delete-access-point-policy \
    --account-id account-id --name access-point-name
aws s3 rm "s3://access-point-alias/content/sintel/" --recursive