Azure AI Video Indexer の NSG サービス タグ

警告

この 1 年間、Azure AI Video Indexer (VI) は、 再登録により、Azure Media Services (AMS) への依存関係の削除を発表しました。 機能の調整 および 変更 が発表され、 ガイド が提供されました。

移行の完了期限は 2024 年 6 月 30 日でした。 VIは更新/移行期限を延長したので、VIアカウントを更新し、2024年7月15日までAMS VI資産の移行をオプトインできます。 AMS VI 資産の移行を使用するには、AMS アカウントを 7 月まで延長する必要もあります。 Azure portal で AMS アカウントに移動し、 ここをクリックして拡張します。

ただし、6 月 30 日以降、VI アカウントを更新場合は、新しいビデオのインデックスを作成することも、移行されていないビデオ再生することもできなくなります。 6 月 30 日以降にアカウントを更新した場合は、 インデックス作成をすぐに再開できますが、AMS VI の移行を通じて移行されるまで、アカウントの更新前にインデックス付けされたビデオを再生することはできません。

Azure AI Video Indexer は Azure でホストされているサービスです。 場合によっては、サービスが他のサービスと対話してビデオ ファイル (ストレージ アカウントなど) のインデックスを作成したり、Azure でホストされている独自のサービス (AKS、Web Apps、Logic Apps、Functions など) を使用して Azure AI Video Indexer API エンドポイントに対してインデックス作成ジョブを調整したりする必要があります。

Note

"AzureVideoAnalyzerForMedia" ネットワーク サービス タグを既に使用している場合は、2023 年 1 月 9 日以降、ネットワーク セキュリティ グループで問題が発生する場合があります。 これは、新しいセキュリティ タグ ラベル "VideoIndexer" に移行するためです。 この問題を軽減するには、構成スクリプトとデプロイ スクリプトから古い "AzureVideoAnalyzerForMedia" タグを削除し、今後 "VideoIndexer" タグの使用を開始します。

ネットワーク レベルでリソースへのアクセスを制限するには、サービス タグ付きのネットワーク セキュリティ グループを使用します。 この Azure AI Video Indexer の場合、サービス タグは、指定された Azure サービスからの IP アドレス プレフィックスのグループを表します。 Microsoft は、サービス タグによってグループ化されたアドレス プレフィックスを管理し、アドレスの変更に合じてサービス タグを自動的に更新します。 この管理により、お客様によるネットワーク セキュリティ規則に対する頻繁な更新の複雑さが最小限に抑えられます。

Note

NSG サービス タグ機能は、試用版アカウントでは使用できません。 ARM アカウントに更新するには、「 Azure AI Video Indexer アカウントを更新する または試用版アカウントからコンテンツをインポートする を参照してください。

サービス タグを使ってみる

現在、次のようにネットワーク セキュリティ グループでサービス タグを使用するためのグローバル サービス タグ オプションがサポートされています。

単一のグローバルVideoIndexer サービスタグを使用する: このオプションにより、Azure AI Video Indexer サービスがサービスを提供するすべてのリージョンで使用する、すべての IP アドレスに対して仮想ネットワークを開きます。 この方法を使用すると、Azure AI Video Indexer によって所有および使用されるすべての IP アドレスが、NSG の背後にあるネットワーク リソースに到達できます。

Note

現在、スイス北部リージョンのサービスに割り当てられた IP はサポートしていません。 近日中に、さらに追加される予定です。 お使いのアカウントがこのリージョン内にある場合、これらの IP はサービス タグの一覧に含まれていないため、現在 NSG でサービス タグを使用することはできず、NSG ルールによって拒否されます。

単一のグローバル Azure AI Video Indexer サービス タグを使用する

Azure AI Video Indexer アカウントでサービス タグを使い始める最も簡単な方法は、NSG のルールにグローバル タグ VideoIndexer を追加することです。

1. [Azure portal] で、使用しているネットワーク セキュリティ グループを選択します。
2. [設定] で [受信セキュリティ規則] を選択し、 [+ 追加] を選択します。
3. [ソース] ドロップダウン リストで、 [サービス タグ] を選択します。
4. [ソース サービス タグ] ドロップダウン リストから、[VideoIndexer] を選択します。

このタグには、Azure AI Video Indexer サービスが使用可能なすべてのリージョンの IP アドレスが含まれています。 このタグにより、リソースが Azure AI Video Indexer サービスと通信できるようになります。

Azure CLI の使用

また、Azure CLI を使用して、新しい NSG ルールを作成したり、既存の NSG ルールを更新したり、--source-address-prefixes を使用して VideoIndexer サービス タグを追加したりすることもできます。 CLI コマンドとパラメーターの完全な一覧については、 az ネットワーク nsg に関するページを参照してください。

サービス タグを使用したセキュリティ規則の例。 詳細については、https://aka.ms/servicetags にアクセスしてください。

az network nsg rule create -g MyResourceGroup --nsg-name MyNsg -n MyNsgRuleWithTags --priority 400 --source-address-prefixes VideoIndexer --destination-address-prefixes '*' --destination-port-ranges '*' --direction Inbound --access Allow --protocol Tcp --description "Allow traffic from Video Indexer"