Azure Media Services での Azure プライベートエンドポイント

[アーティクル]
06/30/2023

警告

Azure Media Services は、2024 年 6 月 30 日に廃止されます。詳細については、 AMS 廃止ガイドを参照してください。

このアーティクルでは、Azure Media Services におけるプライベートエンドポイント使用の概要について説明します。 Media Services エンドポイントには、ストリーミングビデオ用の配信元サーバーであり、メディアを HLS と DASH にフォーマットするストリーミングエンドポイント、メディアコンテンツキーと DRM ライセンスをメディアビューアーに提供するキー配信、ライブストリーミング用のメディアコンテンツを取り込むライブイベント、およびメディア BLOB と関連するストリーミングファイルを資産 (コンテナー) に格納する Media Services ストレージアカウントが含まれます。このアーティクルを読み続ける前に、Azure プライベートエンドポイントについて学習することを推奨します。

Azure プライベートエンドポイント

Azure プライベートエンドポイントは、仮想ネットワークのプライベート IP アドレスを使用するネットワークインターフェイスです。

Azure プライベートエンドポイントを使用したプラクティス

プライベートエンドポイントの使用にまだ慣れていない場合は、次のチュートリアルとクイックスタートをご覧ください。

ヒント

前提条件に特に留意し、省略しないでください! サブスクリプションによっては、推奨される以外のリージョンに VM を作成できない場合があります。

プライベートエンドポイントを使用する時期

仮想ネットワークからリソースにアクセスできるようにする場合は、プライベートエンドポイントを使用します。

プライベートエンドポイントに対応した Azure サービス

次の表は、通常 Media Services で使用されるサービスを示しています。次の表のドキュメントを参照して、それぞれのプライベートエンドポイントと Private Link がどのように使用されるかを理解してください。

サービス	Media Services 統合	プライベートエンドポイントのドキュメント
Azure Storage	メディアの格納に使用	Azure Storage のプライベートエンドポイントを使用する
Azure Key Vault	カスタマーマネージドキーの格納に使用	Azure Key Vault のネットワーク設定を構成する
Event Grid	Media Services イベントの通知を提供	Azure Event Grid のトピックまたはドメインに対してプライベートエンドポイントを構成する

ヒント

仮想ネットワークを使用していない場合でも、動的暗号化とキー配信、Digital Rights Management (DRM) ライセンス (Widevine、FairPlay、PlayReady など) を使用してコンテンツを保護できます。 DRM は、プライベートエンドポイント以外にも使用できます。

Media Services エンドポイント

Media Services エンドポイントには、プライベートエンドポイントを使用して仮想ネットワークからアクセスすることができます。プライベートエンドポイントには、ピアリングされた仮想ネットワークや、Express Route または VPN を使用して仮想ネットワークに接続されている他のネットワークからアクセスすることもできます。 Media Services エンドポイントでプライベートリンクを使用することもできます。

エンドポイント	説明	プライベートエンドポイントのサポート	インターネットアクセスの制御
キー配信	メディア視聴者にメディアのコンテンツキーと DRM ライセンスを提供する	はい	IP 許可リスト
ライブイベント	ライブストリーミング用にメディアコンテンツを取り込む	はい	IP 許可リスト
ストリーミングエンドポイント	動画をストリーミングし、メディアを HLS および DASH にフォーマットするための配信元サーバー	はい	IP 許可リスト
CDN によるストリーミングエンドポイント	多くの視聴者にメディアをストリーミングする	No	CDN による管理

重要

2020 年 5 月 1 日より前の API バージョンで作成された Media Services アカウントには、レガシ RESTv2 API エンドポイントのエンドポイントもあります (非推奨を保留中)。

Media Services アカウントリソースのプライベートエンドポイント

キー配信、ストリーミングエンドポイント、およびライブイベントのプライベートエンドポイントは、Media Services アカウントに作成されます。通常、Media Services エンドポイントの種類ごとに 1 つのプライベートエンドポイントを作成します。たとえば、複数のストリーミングエンドポイントに対して 1 つのプライベートエンドポイントを作成できます。

このようにして、リソースの複数インスタンス (たとえば、Media Services アカウント内のライブイベント) を、1 つのプライベートエンドポイントを使用して仮想ネットワークに接続できます。複数の仮想ネットワークに接続するには、複数のプライベートエンドポイントを作成します。

ネットワークアクセスフラグ、DNS 名の変更、IP レベルの許可リストについては、プライベートエンドポイント接続の概要をご覧ください。

プライベートエンドポイントシナリオの Azure Policy アプリケーションについては、Media Services の Azure Policy を参照してください。

Media Services ストレージプライベートエンドポイント

仮想ネットワークとストレージアカウント用のプライベートエンドポイントを使用することで、オンプレミスネットワークからストレージアカウントにアクセスできます。

Media Services は、常にパブリックエンドポイントを使用してストレージアカウントにアクセスします。 Microsoft Media Services アカウントは、次の要件を満たすことで、インターネットからのアクセスを遮断するストレージアカウントと連携するよう設定できます:

ストレージアカウント用のプライベートエンドポイントを構成するお客様は多くの場合、(ストレージアカウントの publicNetworkAccess または networkAcls プロパティを使用して) ストレージアカウントへのパブリックネットワークアクセスを制限できます。 publicNetworkAccess または networkAcls プロパティにより通常はこのアクセスが拒否される場合でも、以下の条件がすべて満たされる場合は、Media Services はパブリックエンドポイントを使用してストレージアカウントにアクセスできます。

networkAcls の下の bypass プロパティが AzureServices に設定され、かつ
Media Services アカウントにマネージド ID があり、かつ
Media Services アカウントのマネージド ID には、ストレージアカウントのストレージ BLOB データ共同作成者ロールと閲覧者ロールが付与されており、かつ
Media Services が、マネージド ID を使用してストレージアカウントにアクセスするように構成されている。

Media Services ストリーミングとライブイベントプライベートエンドポイントの構成

次の例では、プライベートストリーミングに使用できる構成について説明します。

プライベートエンドポイントなし

プライベートエンドポイントを使用しない場合、視聴者からのメディアコンテンツやキーへのアクセス要求はインターネットを経由でルーティングされます。

ストリーミングとキー配信用のプライベートエンドポイント

ストリーミングエンドポイントとキー配信サービス用にプライベートエンドポイントを作成して、これらのリソースに、インターネット経由ではなく、直接アクセスできるようにします。これは、ネットワーク内のユーザーがインターネットにアクセスできない場合に便利です。

無効なインターネットアクセス

すべてのユーザーがプライベートエンドポイントを使用して Media Services リソースにアクセスする場合、これらのリソースへのインターネットアクセスを無効にすることができます。

ライブイベント用のプライベートエンドポイント

ライブイベント用にプライベートエンドポイントを作成することもできます。これにより、ライブコンテンツをインターネットなしで Media Services に取り込むことができます。

インターネットへのストリーミング中のライブイベント用のプライベートエンドポイント

ストリーミングエンドポイントを使用してインターネットにストリーミングしながら、ライブイベント用のプライベートエンドポイントを作成することもできます。これは、多数のユーザーを対象にしながら、安全な取り込みを必要とするシナリオで役立つ場合があります。

使用方法とチュートリアル

ポータルのストリーミングエンドポイントにプライベートエンドポイントを作成する

ヘルプとサポート

質問がある場合は Media Services に問い合わせるか、次のいずれかの方法で更新内容に従ってください。

Q & A
Stack Overflow。質問にタグを付けます azure-media-services。
@MSFTAzureMedia するか、@AzureSupport を使用してサポートを要求します。
Azure portalからサポートチケットを開きます。

次の方法で共有