Tag del servizio NSG per Azure AI Video Indexer

Importante

A causa dell'annuncio di ritiro Servizi multimediali di Azure, Azure AI Video Indexer annuncia le modifiche alle funzionalità di Azure AI Video Indexer. Vedere Modifiche correlate al ritiro di Servizi multimediali di Azure (AMS) per comprendere cosa significa per l'account Video Indexer di Azure per intelligenza artificiale. Vedere la guida alla preparazione per il ritiro di AMS: aggiornamento VI e migrazione.

Azure AI Video Indexer è un servizio ospitato in Azure. In alcuni casi, il servizio deve interagire con altri servizi per indicizzare i file video (ad esempio, un account Archiviazione) o quando si orchestrano i processi di indicizzazione nell'endpoint dell'API Video Indexer di Azure usando il proprio servizio ospitato in Azure, ad esempio servizio Azure Kubernetes, App Web, App per la logica, Funzioni.

Nota

Se si usa già il tag del servizio di rete "AzureVideoAnalyzerForMedia", è possibile che si verifichino problemi con il gruppo di sicurezza di rete a partire dal 9 gennaio 2023. Questo è dovuto al passaggio a una nuova etichetta di tag di sicurezza "VideoIndexer". La mitigazione consiste nel rimuovere il tag "AzureVideoAnalyzerForMedia" precedente dagli script di configurazione e distribuzione e iniziare a usare il tag "VideoIndexer" in futuro.

Usare i gruppi di sicurezza di rete con tag di servizio per limitare l'accesso alle risorse a livello di rete. Un tag di servizio rappresenta un gruppo di prefissi di indirizzi IP da un determinato servizio di Azure, in questo caso Video Indexer di Azure per intelligenza artificiale. Microsoft gestisce i prefissi di indirizzo raggruppati in base al tag del servizio e aggiorna automaticamente il tag del servizio quando cambiano gli indirizzi. Questa gestione riduce al minimo la complessità degli aggiornamenti frequenti alle regole di sicurezza di rete da parte del cliente.

Nota

La funzionalità tag del servizio NSG non è disponibile per gli account di valutazione. Per eseguire l'aggiornamento a un account ARM, vedere Aggiornare l'account Di Azure AI Video Indexer o Importare contenuto da un account di valutazione.

Introduzione ai tag di servizio

Attualmente è supportata l'opzione di tag del servizio globale per l'uso dei tag di servizio nei gruppi di sicurezza di rete:

Usare un singolo tag di servizio VideoIndexer globale: questa opzione apre la rete virtuale a tutti gli indirizzi IP usati dal servizio Video Indexer di Azure per intelligenza artificiale in tutte le aree offerte dal servizio. Questo metodo consente a tutti gli indirizzi IP di proprietà e usati da Azure AI Video Indexer di raggiungere le risorse di rete dietro il gruppo di sicurezza di rete.

Nota

Attualmente non supportiamo gli indirizzi IP allocati ai nostri servizi nella Regione settentrionale svizzera. Questi verranno aggiunti a breve. Se l'account si trova in questa area non è possibile usare i tag di servizio nel gruppo di sicurezza di rete, poiché questi INDIRIZZI IP non sono inclusi nell'elenco tag di servizio e verranno rifiutati dalla regola del gruppo di sicurezza di rete.

Usare un singolo tag di servizio di Azure AI Video Indexer globale

Il modo più semplice per iniziare a usare i tag di servizio con l'account di Azure AI Video Indexer consiste nell'aggiungere il tag VideoIndexer globale a una regola del gruppo di sicurezza di rete.

1. Nella portale di Azure selezionare il gruppo di sicurezza di rete.
2. In Impostazioni selezionare Regole di sicurezza in ingresso e quindi + Aggiungi.
3. Nell'elenco a discesa Origine selezionare Tag di servizio.
4. Nell'elenco a discesa Tag del servizio di origine selezionare VideoIndexer.

Questo tag contiene gli indirizzi IP dei servizi Video Indexer di Intelligenza artificiale di Azure per tutte le aree in cui sono disponibili. Il tag garantisce che la risorsa possa comunicare con i servizi Video Indexer di Intelligenza artificiale di Azure.

Utilizzare l'interfaccia della riga di comando di Azure

È anche possibile usare l'interfaccia della riga di comando di Azure per creare una regola del gruppo di sicurezza di rete esistente o aggiornarla e aggiungere il tag del servizio VideoIndexer usando .--source-address-prefixes Per un elenco completo dei comandi e dei parametri dell'interfaccia della riga di comando, vedere az network nsg

Esempio di regola di sicurezza usando i tag del servizio. Per altri dettagli, visitare https://aka.ms/servicetags

az network nsg rule create -g MyResourceGroup --nsg-name MyNsg -n MyNsgRuleWithTags --priority 400 --source-address-prefixes VideoIndexer --destination-address-prefixes '*' --destination-port-ranges '*' --direction Inbound --access Allow --protocol Tcp --description "Allow traffic from Video Indexer"