Tag layanan NSG untuk Azure AI Video Indexer

Penting

Karena pengumuman penghentian Azure Media Services, Azure AI Video Indexer mengumumkan penyesuaian fitur Azure AI Video Indexer. Lihat Perubahan yang terkait dengan penghentian Azure Media Service (AMS) untuk memahami apa artinya ini untuk akun Azure AI Video Indexer Anda. Lihat panduan Mempersiapkan penghentian AMS: Pembaruan VI dan migrasi.

Azure AI Video Indexer adalah layanan yang dihosting di Azure. Dalam beberapa kasus, layanan harus berinteraksi dengan layanan lain untuk mengindeks file video (misalnya, akun Storage) atau saat Anda mengatur pekerjaan pengindeksan terhadap titik akhir AZURE AI Video Indexer API menggunakan layanan Anda sendiri yang dihosting di Azure (misalnya, AKS, Web Apps, Logic Apps, Functions).

Catatan

Jika Anda sudah menggunakan Tag Layanan Jaringan "AzureVideoAnalyzerForMedia" Anda mungkin mengalami masalah dengan kelompok keamanan jaringan Anda mulai 9 Januari 2023. Ini karena kami pindah ke label Tag Keamanan baru "VideoIndexer". Mitigatasinya adalah menghapus tag "AzureVideoAnalyzerForMedia" lama dari konfigurasi dan skrip penyebaran Anda dan mulai menggunakan tag "VideoIndexer" ke depannya.

Gunakan Grup Keamanan Jaringan dengan Tag Layanan untuk membatasi akses ke sumber daya Anda pada tingkat jaringan. Tag layanan mewakili sekelompok awalan alamat IP dari layanan Azure tertentu, dalam hal ini Pengindeks Video Azure AI. Microsoft mengelola awalan alamat yang dikelompokkan menurut tag layanan dan secara otomatis memperbarui tag layanan saat alamat berubah. Manajemen ini meminimalkan kompleksitas pembaruan yang sering terjadi pada aturan keamanan jaringan oleh pelanggan.

Catatan

Fitur tag layanan NSG tidak tersedia untuk akun uji coba. Untuk memperbarui ke akun ARM, lihat Memperbarui akun Pengindeks Video Azure AI Anda atau Mengimpor konten dari akun uji coba.

Mulai menggunakan tag layanan

Saat ini kami mendukung opsi tag layanan global untuk menggunakan tag layanan di grup keamanan jaringan Anda:

Gunakan satu tag layanan VideoIndexer global: Opsi ini membuka jaringan virtual Anda ke semua alamat IP yang digunakan layanan Azure AI Video Indexer di semua wilayah yang kami tawarkan layanan kami. Metode ini memungkinkan semua alamat IP yang dimiliki dan digunakan oleh Azure AI Video Indexer untuk menjangkau sumber daya jaringan Anda di belakang NSG.

Catatan

Saat ini kami tidak mendukung IP yang dialokasikan untuk layanan kami di Wilayah Utara Swiss. Ini akan segera ditambahkan. Jika akun Anda terletak di wilayah ini, Anda tidak dapat menggunakan Tag Layanan di NSG Anda hari ini karena IP ini tidak ada dalam daftar Tag Layanan dan akan ditolak oleh aturan NSG.

Menggunakan satu tag layanan Azure AI Video Indexer global

Cara term mudah untuk mulai menggunakan tag layanan dengan akun Azure AI Video Indexer Anda adalah dengan menambahkan tag VideoIndexer global ke aturan NSG.

1. Dari portal Microsoft Azure, pilih grup keamanan jaringan Anda.
2. Di bagian Pengaturan, pilih Aturan keamanan masuk, lalu pilih +Tambahkan.
3. Dari daftar drop-down Sumber, pilih Tag Layanan.
4. Dari daftar drop-down Tag layanan sumber, pilih VideoIndexer.

Tag ini berisi alamat IP layanan Azure AI Video Indexer untuk semua wilayah jika tersedia. Tag memastikan bahwa sumber daya Anda dapat berkomunikasi dengan layanan Azure AI Video Indexer.

Menggunakan Azure CLI

Anda juga dapat menggunakan Azure CLI untuk membuat aturan NSG baru atau memperbarui yang sudah ada dan menambahkan tag layanan VideoIndexer menggunakan --source-address-prefixes. Untuk daftar lengkap perintah dan parameter CLI, lihat az network nsg

Contoh aturan keamanan menggunakan tag layanan. Untuk detail selengkapnya, kunjungi https://aka.ms/servicetags

az network nsg rule create -g MyResourceGroup --nsg-name MyNsg -n MyNsgRuleWithTags --priority 400 --source-address-prefixes VideoIndexer --destination-address-prefixes '*' --destination-port-ranges '*' --direction Inbound --access Allow --protocol Tcp --description "Allow traffic from Video Indexer"