Erstellen eines Media Services-Kontos

---

Warnung

Azure Media Services wird am 30. Juni 2024 eingestellt. Weitere Informationen finden Sie im Leitfaden zur Einstellung von AMS.

Um mit dem Verschlüsseln, Codieren, Analysieren, Verwalten und Streamen von Medieninhalten in Azure beginnen zu können, müssen Sie ein Media Services-Konto erstellen. Das Media Services-Konto muss einem oder mehreren Speicherkonten zugeordnet werden. In diesem Artikel werden die Schritte zum Erstellen eines neuen Azure Media Services-Kontos beschrieben.

Hinweis

Konten, die mit der API 2020-05-01 erstellt wurden, können die alte RESTv2-API nicht verwenden. Ältere API-Versionen können zur Erstellung von Konten verwendet werden, die bei Bedarf noch mit der Legacy-RESTv2-API arbeiten können.

Sie haben Zugriff auf neue Features wie verwaltete Identität und Verschlüsselung ruhender Daten mit einem kundenseitig verwalteten Schlüssel und ermöglichen den Zugriff vertrauenswürdiger Dienste vom Media Services-Konto auf angefügte Speicherkonten.

Voraussetzungen

Wenn Sie nicht mit der Azure Managed Identity-Plattform vertraut sind, nehmen Sie sich einige Zeit, um die Plattform und die Unterschiede zwischen Identitätstypen zu verstehen. Ein Media Services Standardidentitätstyp des Kontos ist eine benutzerverwaltete Identität.

• Informationen zu Microsoft Identity Platform.
• Informationen zu verwalteten Identitäten für Azure-Ressourcen.
• Sie sollten sich auch einen Moment Zeit nehmen, um sich über Anwendungen und Dienstprinzipale zu informieren.

Erstellen eines Kontos

Sie können entweder das Azure-Portal oder die CLI verwenden, um ein Media Services-Konto zu erstellen. Wählen Sie die Registerkarte für die Methode aus, die Sie verwenden möchten.

Hinweis

Wenn Media Services für den Zugriff auf den Speicher mittels verwalteter Identität konfiguriert ist, kann Media Services jedes Speicherkonto verwenden, auf das die verwaltete Identität zugreifen kann.

Bei Verwendung der Systemauthentifizierung für den Zugriff auf Speicher muss sich das Speicherkonto im selben Abonnement wie das Media Services-Konto befinden. Zur Vermeidung zusätzlicher Kosten für ausgehenden Datenverkehr sollten Sie Ihre Speicherkonten in derselben Region einrichten, in der sich das Media Services-Konto befindet.

Für beide Authentifizierungstypen muss der Prinzipal, der das Media Services-Konto erstellt oder aktualisiert, über die Berechtigung „Microsoft.Storage /storageAccounts/listkeys/action“ für das Speicherkonto verfügen.

Portal

Erstellen eines Media Services-Kontos über das Portal

1. Melden Sie sich beim Azure-Portal an.

2. Wählen Sie Ressource erstellen aus.

3. Geben Sie im Suchfeld "Media Services" ein, und wählen Sie die EINGABETASTE aus. Suchergebnisse werden angezeigt, einschließlich einer Karte für Media Services.

4. Wählen Sie die media Services-Karte aus. Der Media Services-Detailbildschirm wird angezeigt.

5. Klicken Sie auf Erstellen. Der Bildschirm Erstellen eines Media Services-Kontos wird angezeigt.

6. Geben Sie im Abschnitt Erstellen eines Media Services-Kontos die erforderlichen Werte ein.

   Name	BESCHREIBUNG
   Kontoname	Geben Sie den Namen des neuen Media Services-Kontos ein. Der Name eines Media Services-Kontos darf nur Kleinbuchstaben oder Ziffern ohne Leerzeichen enthalten und muss aus 3 bis 24 Zeichen bestehen.
   Abonnement	Wenn Sie über mehrere Abonnements verfügen, wählen Sie eines aus der Liste der Azure-Abonnements aus, auf die Sie Zugriff haben.
   Ressourcengruppe	Wählen Sie die neue oder vorhandene Ressource aus. Eine Ressourcengruppe ist eine Sammlung von Ressourcen mit gleichem Lebenszyklus, gleichen Berechtigungen und gleichen Richtlinien. Hiererhalten Sie weitere Informationen.
   Location	Wählen Sie die geografische Region aus, in der die Medien- und Metadaten-Datensätze für Ihr Media Services-Konto gespeichert werden sollen. Dieser Bereich wird zum Verarbeiten und Streamen Ihrer Medien verwendet. Im Dropdownlistenfeld werden nur die verfügbaren Media Services-Regionen angezeigt.
   Speicherkonto	Wählen Sie ein Speicherkonto aus, das als Blobspeicher für die Medieninhalte aus Ihrem Media Services-Konto dienen soll. Sie können ein vorhandenes Speicherkonto in derselben geografischen Region wie Ihr Media Services-Konto auswählen oder ein neues Speicherkonto erstellen. Ein neues Speicherkonto wird in derselben Region erstellt. Für Namen von Speicherkonten gelten die gleichen Regeln wie für Namen von Media Services-Konten. Sie müssen über ein primäres Speicherkonto verfügen. Darüber hinaus können Sie beliebig viele sekundäre Speicherkonten an Ihr Media Services-Konto anfügen. Sie können das Azure-Portal verwenden, um sekundäre Speicherkonten hinzuzufügen. Weitere Informationen finden Sie unter Azure Storage-Konten mit Azure Media Services-Konten. Das Media Services-Konto und alle zugeordneten Speicherkonten müssen im gleichen Azure-Abonnement enthalten sein. Zur Vermeidung zusätzlicher Wartezeit und Kosten für ausgehenden Datenverkehr wird dringend empfohlen, Speicherkonten zu verwenden, die sich an demselben Ort wie das Media Services-Konto befinden.
   Erweiterte Einstellungen	Wählen Sie eine zuvor erstellte vom Benutzer verwaltete Identität aus der Dropdownliste aus, oder klicken Sie auf den Link, um eine neue vom Benutzer verwaltete Identität zu erstellen.

   Wichtig

   Alle neuen Media Services-Konten erfordern eine vom Benutzer verwaltete Identität. Zuvor erstellte Konten mit einer vom System verwalteten Identität haben sich nicht geändert.

7. Aktivieren Sie das Kontrollkästchen neben „Ich verfüge über alle Rechte zur Verwendung der Inhalte/Dateien und stimme einer Verarbeitung gemäß Bestimmungen für Onlinedienste und Datenschutzerklärung zu“, um den Inhalt zu bestätigen und fortzufahren.

8. Klicken Sie auf Überprüfen und erstellen oder fügen Sie über die Schaltfläche Weiter: Tags Tags hinzu.

9. Klicken Sie auf dem folgenden Bildschirm auf Erstellen. Die Bereitstellung beginnt.

Aktivieren einer systemseitig zugewiesenen verwalteten Media Services-Identität mit dem Portal

Wenn ein Media Services Konto erstellt wird, wird entweder eine benutzerverwaltete Identität ausgewählt oder erstellt. Wenn Sie eine vom System verwaltete Identität erstellen müssen, führen Sie die folgenden Schritte aus, nachdem Sie ein Media Services Konto erstellt haben:

1. Wählen Sie im Azure-Portal das Media Services Konto aus, dem Sie eine vom System verwaltete Identität hinzufügen möchten, aus der Liste der Ressourcen auf dem Startbildschirm des Portals. Der Speicherkontobildschirm wird angezeigt.
2. Wählen Sie im linken Navigationsbereich Benutzer aus. Der Identitätbildschirm für das Konto wird angezeigt.
3. Wählen Sie die Registerkarte Systemseitig zugewiesen aus.
4. Aktivieren Sie das Optionsfeld Ja, um die vom Systemseitig zugewiesene Identität zu aktivieren.
5. Wählen Sie Speichern aus.

Verwenden einer systemseitig verwalteten Identität mit einem Media Services-Speicherkonto im Portal

Nachdem Sie ein Media Services-Konto mit einem zugeordneten Speicherkonto erstellt haben, können Sie ihm eine vom System verwaltete Identität zuweisen.

1. Navigieren Sie im Azure-Portal zum Media Services-Konto.
2. Wählen Sie im linken Navigationsbereich Speicher aus. Das Optionsfeld „verwaltete Identität“ sollte bereits ausgewählt sein.
3. Wählen Sie Systemseitig zugewiesen aus der Dropdown-Liste der verwalteten Identität des Speicherkontos aus.
4. Wählen Sie Speichern aus.

Verwenden einer benutzerseitig verwalteten Identität oder einer systemseitig verwalteten Identität für die Kontoverschlüsselung im Portal

Sie können entweder eine benutzerverwaltete Identität oder eine systemverwaltete Identität für die Kontoverschlüsselung zuweisen.

1. Navigieren Sie im Azure-Portal zum Media Services-Konto.
2. Wählen Sie im linken Navigationsmenü die Option Entitäten aus. Das Optionsfeld „Von Microsoft verwaltete Schlüssel“ sollte bereits ausgewählt sein.
3. Wählen Sie die Option Kundenseitig verwaltete Schlüssel aus. Die Dropdownliste Verwaltete Identität wird angezeigt.
4. Wählen Sie entweder die vom Benutzer verwaltete Identität aus, die Sie verwenden möchten, oder wählen Sie in der Dropdownliste Systemseitig zugewiesen aus. Das Optionsfeld Verschlüsselungsschlüssel wird angezeigt.
5. Setzen Sie das Setup für den Schlüsseltresor und Schlüssel fort.
6. Wählen Sie Speichern aus.

BEFEHLSZEILENSCHNITTSTELLE (CLI)

Festlegen des Azure-Abonnements mit der CLI

Geben Sie im folgenden Befehle die ID des Azure-Abonnements an, das Sie für das Media Services-Konto verwenden möchten.

az account set --subscription <subscriptionName>

Erstellen eines Azure Storage-Kontos mit der CLI

Erstellen Sie mit den folgenden Befehlen ein Azure-Speicherkonto.

Um ein Speicherkonto zu erstellen, müssen Sie zuerst eine Ressourcengruppe an einem Standort erstellen.

Zur Auflistung der verfügbaren Standorte verwenden Sie den folgenden Befehl:

Auflisten verfügbarer Standorte mit der CLI

Zur Auflistung der verfügbaren Standorte verwenden Sie den folgenden Befehl:

az account list-locations

Erstellen einer Ressourcengruppe mit der CLI

Führen Sie den folgenden Befehl aus, um eine Ressourcengruppe zu erstellen:

az group create -n <resourceGroupName> --location chooseLocation

Auswählen einer SKU

Sie müssen auch eine SKU für Ihr Speicherkonto auswählen. Sie können Speicherkonten auflisten.

Wählen Sie eine SKU aus der folgenden Liste aus: Standard_LRS, Standard_GRS, Standard_RAGRS, Standard_ZRS, Premium_LRS, Premium_ZRS, Standard_GZRS, Standard_RAGZRS.

• Ändern Sie myStorageAccount in einen eindeutigen Namen mit einer Länge von weniger als 24 Zeichen.
• Ändern Sie chooseLocation in die Region, in der Sie arbeiten möchten.
• Ändern Sie chooseSKU in Ihre bevorzugte SKU.

az storage account create -n <myStorageAccount> -g <resourceGroup>  --location <chooseLocation> --sku <chooseSKU>

Erstellen eines Media Services-Kontos

Weitere Informationen zu diesem Befehl finden Sie in der CLI-Referenz für Media Services.

REST

Sehen Sie sich die Informationen zur Media Services-REST-API an.

Anfordern von Hilfe und Support

Sie können Media Services mit Fragen kontaktieren oder unsere Updates mit einer der folgenden Methoden verfolgen:

• Q & A
• Stack Overflow. Markieren Sie Fragen mit azure-media-services.
• @MSFTAzureMedia oder verwenden Sie @AzureSupport , um Support anzufordern.
• Öffnen Sie ein Supportticket über die Azure-Portal.