As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Autenticação de solicitações para o Amazon S3 com SigV4
O Signature Version 4 (SigV4) para Amazon S3 é um protocolo de assinatura usado para autenticar solicitações para o Amazon S3 via HTTPS. Quando você usa o SigV4 para o Amazon S3 MediaTailor , inclui um cabeçalho de autorização assinado na solicitação HTTPS para o bucket do Amazon S3 usado como sua origem. Se o cabeçalho de autorização assinado for válido, sua origem atenderá à solicitação. Se não for válido, a solicitação falhará.
Para obter informações gerais sobre o SigV4 for AWS Key Management Service, consulte o tópico Solicitações de autenticação (AWS Signature versão 4) na referência da API do Amazon S3.
nota
MediaTailor sempre assina solicitações para essas origens com o SigV4.
Requisitos
Se você ativar o SigV4 para autenticação do Amazon S3 em seu local de origem, deverá atender aos seguintes requisitos:
-
Você deve permitir MediaTailor o acesso ao seu bucket do Amazon S3 concedendo acesso principal a mediatailor.amazonaws.com no IAM. Para obter informações sobre como configurar o acesso no IAM, consulte Gerenciamento de acesso no Guia do AWS Identity and Access Management usuário.
-
O responsável pelo serviço mediatailor.amazonaws.com deve ter permissões para ler todos os manifestos de nível superior referenciados pelas configurações do pacote de origem do VOD.
-
O chamador da API deve ter permissões s3: GetObject IAM para ler todos os manifestos de nível superior referenciados pelas configurações do pacote de origem do MediaTailor VOD.
-
Seu URL base de localização de MediaTailor origem deve seguir o formato de URL de solicitação de estilo hospedado virtual do Amazon S3. Por exemplo, https://
bucket-name.s3.Region.amazonaws.com/key-name. Para obter informações sobre o acesso em estilo virtual hospedado no Amazon S3, consulte Solicitações de estilo hospedado virtual.
