View a markdown version of this page

Procedimentos de endpoint de VPC - Amazon Kinesis Video Streams
CotasCrie um endpoint doControle o acesso aos endpoints

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Procedimentos de endpoint de VPC

Cotas

As principais diferenças de cota são:

  • Cota menor para todas as APIs de largura de banda (2 mbps):

    • PutMedia

    • GetMedia

    • GetMediaForFragmentList

  • 10 transmissões permitidas por cliente

Crie um endpoint do

Depois de ser listado como autorizado, você receberá o nome do serviço de VPC endpoint para o Amazon Kinesis Video Streams. Vai parecer que simcom.amazonaws.region.kinesisvideo.

Crie uma interface VPC endpoint para o Amazon Kinesis Video Streams usando o console Amazon VPC ou o (). AWS Command Line Interface AWS CLI

No AWS CLI, digite o seguinte:

aws ec2 create-vpc-endpoint \
--vpc-id customer-provided-vpc-id\
--service-name com.amazonaws.eu-west-2.kinesisvideo \
--private-dns-enabled
Importante

O tráfego em sua VPC usará DNS privado para rotear pelo endpoint. Se você não habilitar isso, precisará implementar sua própria lógica de DNS. Para obter mais informações sobre DNS privado, consulte a AWS PrivateLink documentação.

Para obter mais informações sobre a AWS CLI opção, consulte create-vpc-endpoint.

Controle o acesso aos endpoints

Você pode anexar uma política de endpoint ao seu VPC endpoint que controla o acesso ao Amazon Kinesis Video Streams. Essa política especifica as seguintes informações:

  • o principal que pode realizar ações,

  • as ações que podem ser executadas, e

  • os recursos nos quais as ações podem ser executadas.

Para obter mais informações, consulte Controle do acesso a serviços com VPC endpoints usando políticas de endpoint no Guia. AWS PrivateLink

Veja a seguir um exemplo de uma política de endpoint para o Amazon Kinesis Video Streams. Quando anexada a um endpoint, essa política nega o acesso às PutMedia ações listadas para todos os diretores em todos os recursos.

{
"Statement":[
      {
         "Principal":"*",
         "Effect":"Deny",
         "Action":[
            "kinesisvideo:PutMedia"
         ],
         "Resource":"*"
      }
   ]
}