Pontos de extremidade privados do Azure com os Serviços de Mídia do Azure

Este artigo fornece uma visão geral do uso de um ponto de extremidade privado com os Serviços de Mídia do Azure. Os pontos de extremidade dos Serviços de Mídia incluem pontos de extremidade de streaming que são servidores de origem para vídeo de streaming e formata a mídia em HLS e DASH, entrega de chaves que fornece chaves de conteúdo de mídia e licenças DRM para visualizadores de mídia, eventos ao vivo que ingerem conteúdo de mídia para transmissão ao vivo e a conta de armazenamento dos Serviços de Mídia que armazena blobs de mídia e arquivos de streaming associados em um ativo (contêiner). Você é incentivado a aprender sobre o Ponto de extremidade privado do Azure antes de continuar lendo este artigo.

Pontos de extremidade privados do Azure

Um ponto de extremidade privado do Azure é uma interface de rede que usa um endereço IP privado de sua rede virtual.

Praticar com pontos de extremidade privados do Azure

Se você ainda não estiver familiarizado com o uso de pontos de extremidade privados, trabalhe nos tutoriais e inícios rápidos a seguir.

• Conecte-se a um aplicativo Web usando um ponto de extremidade privado do Azure.
• Conecte-se a uma conta de armazenamento usando um ponto de extremidade privado do Azure.
• Crie um ponto de extremidade privado usando o portal do Azure.

Quando usar pontos de extremidade privados

Use pontos de extremidade privados quando quiser tornar seus recursos acessíveis em uma rede virtual.

Serviços do Azure habilitados para ponto de extremidade privado

A tabela a seguir mostra os serviços que normalmente são usados com os Serviços de Mídia. Examine a documentação na tabela abaixo para entender como pontos de extremidade privados e Link Privado são usados para cada um.

Pontos de extremidade dos Serviços de Mídia

Os pontos de extremidade dos Serviços de Mídia podem ser acessados de uma rede virtual usando pontos de extremidade privados. Os pontos de extremidade privados também podem ser acessados de redes virtuais emparelhadas ou de outras redes conectadas à rede virtual usando Express Route ou VPN. Você também pode usar Links Privados com pontos de extremidade dos Serviços de Mídia.

Pontos de extremidade privados para recursos de conta dos Serviços de Mídia

Os pontos de extremidade privados para entrega de chaves, pontos de extremidade de streaming e eventos ao vivo são criados na conta dos Serviços de Mídia. Geralmente, você cria um ponto de extremidade privado para cada tipo de ponto de extremidade dos Serviços de Mídia. Por exemplo, você pode criar um ponto de extremidade privado para vários pontos de extremidade de streaming.

Dessa forma, várias instâncias de um recurso (por exemplo, eventos ao vivo dentro de uma conta dos Serviços de Mídia) podem ser conectadas a uma rede virtual com um único ponto de extremidade privado. Para se conectar a várias redes virtuais, você criaria vários pontos de extremidade privados.

Consulte Visão geral de conexões de ponto de extremidade privado para uma discussão sobre sinalizadores de acesso à rede, alterações de NOME DNS e listas de IP permitidos.

Consulte Azure Policy para Serviços de Mídia para entender a aplicação do Azure Policy em cenários de ponto de extremidade privado.

Pontos de extremidade privados de armazenamento dos Serviços de Mídia

Com uma rede virtual e pontos de extremidade privados para as contas de armazenamento, você pode usar o ponto de extremidade privado para acessar a conta de armazenamento da rede local.

Os Serviços de Mídia sempre usam o ponto de extremidade público para acessar contas de armazenamento. As contas dos Serviços de Mídia podem ser configuradas para trabalhar com contas de armazenamento que bloqueiam o acesso da Internet atendendo aos requisitos abaixo:

Clientes que configuram um ponto de extremidade privado para uma conta de armazenamento podem restringir o acesso da rede pública à conta de armazenamento (usando as propriedades publicNetworkAccess ou networkAcls da conta de armazenamento). Os Serviços de Mídia ainda poderão acessar contas de armazenamento usando o ponto de extremidade público quando as propriedades publicNetworkAccess ou networkAcls normalmente impediriam esse acesso, se todas as seguintes condições forem atendidas:

• A propriedade bypass da conta de armazenamento em networkAcls está definida como AzureServices e
• A conta dos Serviços de Mídia tem uma Identidade Gerenciada e
• A Identidade Gerenciada da conta dos Serviços de Mídia recebeu as funções Colaborador de Dados de Blob do Armazenamento e Leitor para a conta de armazenamento e
• Os Serviços de Mídia estão configurados para acessar a conta de armazenamento usando a Identidade Gerenciada.

Configurações do ponto de extremidade privado de evento ao vivo e streaming dos Serviços de Mídia

Os exemplos a seguir descrevem as configurações que você pode usar para o streaming privado.

Não há pontos de extremidade privados

Quando pontos de extremidade privados não são usados, as solicitações dos visualizadores para acessar o conteúdo de mídia e as chaves são roteadas pela Internet.

Pontos de extremidade privados para streaming e entrega de chaves

Pontos de extremidade privados podem ser criados para pontos de extremidade de streaming e o serviço de entrega de chaves para permitir que esses recursos sejam acessados diretamente, em vez de pela Internet. Isso pode ser útil quando os usuários dentro de uma rede não têm acesso à Internet.

Acesso à Internet desabilitado

Se todos os usuários acessarem recursos dos Serviços de Mídia usando pontos de extremidade privados, o acesso da Internet a esses recursos poderá ser desabilitado.

Pontos de extremidade privados para eventos ao vivo

Pontos de extremidade privados também podem ser criados para eventos ao vivo, permitindo que o conteúdo ao vivo seja ingerido pelos Serviços de Mídia sem a Internet.

Pontos de extremidade privados para eventos ao vivo durante a transmissão para a Internet

Também é possível criar um ponto de extremidade privado para um evento ao vivo, enquanto é utilizado um ponto de extremidade de streaming para transmitir para a Internet. Isso pode ser útil para cenários que exigem ingestão segura ao direcionar um público-alvo grande.

Instruções e tutoriais

• Criar um ponto de extremidade privado para um ponto de extremidade de streaming no portal

Obter ajuda e suporte

Você pode entrar em contato com os Serviços de Mídia com perguntas ou seguir nossas atualizações por um dos seguintes métodos:

• P & R
• Stack Overflow. Marque perguntas com azure-media-services.
• @MSFTAzureMedia ou use @AzureSupport para solicitar suporte.
• Abra um tíquete de suporte por meio do portal do Azure.