建立媒體服務帳戶

---

警告

Azure 媒體服務將於 2024 年 6 月 30 日淘汰。 如需詳細資訊，請參閱 AMS淘汰指南。

若要在 Azure 中開始加密、編碼、分析、管理和串流處理媒體內容，您需要建立 Media Services 帳戶。 媒體服務帳戶必須與一或多個儲存體帳戶產生關聯。 本文說明建立新的 Azure 媒體服務帳戶的步驟。

注意

使用 2020-05-01 API 建立的帳戶無法使用舊版 RESTv2 API。 較舊版本的 API 可用來建立能視需要使用舊版 RESTv2 API 的帳戶。

他們可以存取受控識別、使用客戶管理的密鑰進行待用加密等新功能，以及啟用媒體服務帳戶對附加記憶體帳戶的信任服務存取。

先決條件

如果您不熟悉 Azure 受控識別平台，請花一些時間了解該平台，以及不同身分識別類型的差異。 媒體服務帳戶的預設受控識別類型為使用者受控識別。

• 了解 Microsoft 身分識別平台。
• 了解適用於 Azure 資源的受控識別。
• 您也可以花一些時間了解應用程式和服務主體。

建立帳戶

您可以使用 Azure 入口網站或 CLI 來建立媒體服務帳戶。 選擇您要使用之方法的索引標籤。

注意

當媒體服務設定為使用受控識別來存取記憶體時，媒體服務可以使用受控識別可以存取的任何記憶體帳戶。

使用系統驗證記憶體時，記憶體帳戶必須位於與媒體服務帳戶相同的訂用帳戶中。 在與媒體服務帳戶相同的區域中使用記憶體帳戶，以避免額外的數據輸出成本。

針對這兩種驗證類型，建立或更新媒體服務帳戶的主體必須具有記憶體帳戶的 'Microsoft.Storage/storageAccounts/listkeys/action' 許可權。

入口網站

使用入口網站建立媒體服務帳戶

1. 登入 Azure 入口網站。

2. 選取 [+建立資源]。

3. 在搜尋欄位中，輸入 「媒體服務」，然後選取 Enter。 搜尋結果會顯示，包括媒體服務的卡片。

4. 選取 媒體服務 卡片。 [媒體服務詳細數據] 畫面隨即出現。

5. 選取 [建立]。 [建立媒體服務帳戶] 畫面隨即出現。

6. 在 [建立媒體服務帳戶] 區段中，輸入必要的值。

   名稱	描述
   帳戶名稱	輸入新媒體服務帳戶的名稱。 媒體服務帳戶名稱為全部小寫且不含空格的字母或數字，且長度是 3 到 24 個字元。
   訂用帳戶	如果您有多個訂用帳戶，請從 Azure 訂用帳戶清單中選取您有權存取的訂用帳戶。
   資源群組	選取新的或現有的資源。 資源群組是共用生命週期、權限及原則的資源集合。 在此深入了解。
   位置	選取您將用來為媒體服務帳戶儲存媒體和中繼資料記錄的地理區域。 此區域將用於處理和串流媒體。 只有可用的媒體服務區域才會出現在下拉式清單方塊中。
   儲存體帳戶	選取儲存體帳戶，為媒體服務帳戶中的媒體內容提供 Blob 儲存體。 您可以選取與媒體服務帳戶相同地理區域中的現有儲存體帳戶，也可以建立新的儲存體帳戶。 新的儲存體帳戶會建立於相同的區域中。 儲存體帳戶名稱的規則會與媒體服務帳戶相同。 您只能有一個主要儲存體帳戶，而與您的媒體服務帳戶相關聯的次要儲存體帳戶可以有任意數量。 您可以使用 Azure 入口網站新增次要儲存體帳戶。 如需詳細資訊，請參閱 Azure 儲存體帳戶與 Azure 媒體服務帳戶。 媒體服務帳戶和所有相關聯的儲存體帳戶必須位於相同的 Azure 訂用帳戶中。 強烈建議使用與媒體服務帳戶位於相同位置的儲存體帳戶，以避免產生額外的延遲和資料輸出費用。
   進階設定	從下拉式清單中選取先前建立的使用者受控識別，或選取連結以建立新的使用者受控識別。

   重要事項

   所有新的媒體服務帳戶都需要使用者受控識別。 先前建立、具有系統受控識別的帳戶並未變更。

7. 選取「我擁有使用內容/檔案的所有權限，並同意其將依據線上服務條款和 Microsoft 隱私權聲明來進行處理」旁邊的核取方塊，以進行確認並繼續。

8. 按一下 [檢閱 + 建立]，或使用 [下一步：標籤] 按鈕新增標籤。

9. 在下列畫面上按一下 [建立]。 部署即將開始。

使用入口網站啟用媒體服務系統指派的受控識別

建立媒體服務帳戶時，會選取或建立使用者受控識別。 如果您需要建立系統受控識別，請在建立媒體服務帳戶後執行下列步驟：

1. 在 Azure 入口網站中，從入口網站主畫面上的資源清單中選取系統受控識別要新增到的媒體服務帳戶。 帳戶畫面隨即出現。
2. 從左側導覽功能表中，選取 [身分識別]。 帳戶的 [身分識別] 畫面隨即出現。
3. 選取 [系統指派的] 索引標籤。
4. 選取 [是] 選項按鈕，以啟用系統指派的身分識別。
5. 選取 [儲存]。

在入口網站中搭配媒體服務記憶體帳戶使用系統受控識別

建立具有相關儲存體帳戶的媒體服務帳戶之後，您可以為其指派系統受控識別。

1. 在入口網站中瀏覽至媒體服務帳戶。
2. 從左側導覽功能表中選取 [儲存體]。 [受控識別] 選項按鈕應已選取。
3. 從儲存體帳戶的 [受控識別] 下拉式清單中，選取 [系統指派的]。
4. 選取 [儲存]。

在入口網站中使用使用者受控識別或系統管理的身分識別進行帳戶加密

您可以指派使用者受控識別或系統受控識別以進行帳戶加密。

1. 在入口網站中瀏覽至媒體服務帳戶。
2. 從左側導覽功能表中選取 [加密]。 [Microsoft 管理的金鑰] 選項按鈕應已選取。
3. 選取 [客戶自控金鑰] 選項按鈕。 [受控識別] 下拉式清單隨即出現。
4. 選取您要使用的使用者受控識別，或從下拉式清單中選取 [系統指派的]。 [加密金鑰] 選項按鈕隨即出現。
5. 繼續進行金鑰保存庫和金鑰的設定。
6. 選取 [儲存]。

CLI

使用 CLI 設定 Azure 訂用帳戶

在下列命令中，提供您要用於媒體服務帳戶的 Azure 訂用帳戶識別碼。

az account set --subscription <subscriptionName>

使用 CLI 建立 Azure 記憶體帳戶

使用下列命令來建立 Azure 記憶體帳戶。

若要建立記憶體帳戶，您必須先在位置內建立資源群組。

若要列出可用的位置，請使用下列命令：

使用 CLI 列出可用的位置

若要列出可用的位置，請使用下列命令：

az account list-locations

使用 CLI 建立資源群組

若要建立資源群組，請使用下列命令：

az group create -n <resourceGroupName> --location chooseLocation

選擇 SKU

您也需要選擇記憶體帳戶的 SKU。 您可以列出記憶體帳戶。

從下列清單中選擇 SKU：Standard_LRS、Standard_GRS、Standard_RAGRS、Standard_ZRS、Premium_LRS、Premium_ZRS、Standard_GZRS Standard_RAGZRS。

• 變更 myStorageAccount 為長度少於 24 個字元的唯一名稱。
• 變更 chooseLocation 為您想要在其中工作的區域。
• 變更 chooseSKU 為您慣用的 SKU。

az storage account create -n <myStorageAccount> -g <resourceGroup>  --location <chooseLocation> --sku <chooseSKU>

建立媒體服務帳戶

如需此命令的詳細資訊，請參閱 媒體服務 CLI 參考。

REST

請參閱媒體服務 REST API。

取得說明及支援

您可以連絡媒體服務並提出問題，或遵循下列其中一種方法來追蹤我們的更新：

• 問與答
• Stack Overflow。 使用 azure-media-services標記問題。
• @MSFTAzureMedia 或使用 @AzureSupport 來要求支援。
• 透過 Azure 入口網站 開啟支援票證。