Criar uma conta de Serviços de Mídia

Logotipo dos Serviços de Mídia v3


Site do AMS | Documentação dos Serviços de Mídia v2 | Exemplos de código | Guia de solução de problemas

Para iniciar a criptografia, codificação, analise, gerenciamento e streaming de conteúdo de mídia no Azure, você precisa criar uma conta dos Serviços de Mídia. A conta dos Serviços de Mídia precisa estar associada a uma ou mais contas de armazenamento. Este artigo descreve as etapas para criar uma nova conta dos Serviços de Mídia do Azure.

Observação

As contas criadas com a API 2020-05-01 não podem usar a API RESTv2 herdada. É possível usar as versões mais antigas da API para criar contas que ainda podem funcionar com a API RESTv2 herdada, se necessário.

Essas versões têm acesso a novos recursos, como identidade gerenciada, criptografia em repouso com uma chave gerenciada pelo cliente e habilitação de acesso de serviço confiável da conta dos Serviços de Mídia a contas de armazenamento anexadas.

Pré-requisitos

Se você não estiver familiarizado com a plataforma de Identidade Gerenciada do Azure, leve algum tempo para entender a plataforma e as diferenças entre os tipos de identidade. Um Serviços de Mídia de identidade gerenciada padrão da conta é uma identidade gerenciada pelo usuário.

Criar uma conta

Você pode usar a CLI ou o portal do Azure para criar uma conta dos Serviços de Mídia. Escolha a guia para o método que você deseja usar.

Observação

Quando os Serviços de Mídia estão configurados para usar a Identidade Gerenciada para acessar o armazenamento, eles podem usar qualquer conta de armazenamento que a Identidade Gerenciada possa acessar.

Ao usar a autenticação do sistema para armazenamento, a conta de armazenamento deve estar na mesma assinatura que a conta dos Serviços de Mídia. Use contas de armazenamento na mesma região que a conta dos Serviços de Mídia para evitar custos adicionais da saída de dados.

Para ambos os tipos de autenticação, a entidade de segurança que cria ou atualiza a conta dos Serviços de Mídia deve ter a permissão 'Microsoft.Storage/storageAccounts/listkeys/action' para a conta de armazenamento.

Criar uma conta dos Serviços de Mídia usando o portal

  1. Entre no Portal do Azure.

  2. Clique em +Criar um recursoMídiaServiços de Mídia.

  3. Na seção Criar uma conta dos Serviços de Mídia, insira os valores necessários.

    Name Descrição
    Nome da Conta Insira o nome da nova conta dos Serviços de Mídia. Um nome de conta de Serviços de Mídia deve ser composto de letras minúsculas ou números, sem espaços, e deve ter de 3 a 24 caracteres de comprimento.
    Assinatura Caso tenha mais de uma assinatura, selecione uma na lista de assinaturas do Azure às quais você tem acesso.
    Grupo de recursos Selecione o recurso novo ou existente. Um grupo de recursos é uma coleção de recursos que compartilham o ciclo de vida, as permissões e as políticas. Saiba mais aqui.
    Localidade Selecione a região geográfica que será usada para armazenar os registros de mídia e metadados da sua conta dos Serviços de Mídia. Essa região será usada para processar e transmitir a mídia. Somente as regiões de Serviços de Mídia disponíveis são exibidas na caixa da lista suspensa.
    Conta de armazenamento Selecione uma conta de armazenamento para fornecer o armazenamento de blobs do conteúdo de mídia da sua conta dos Serviços de Mídia. Você pode selecionar uma conta de armazenamento existente na mesma região geográfica que sua conta de Serviços de Mídia ou criar uma nova conta de armazenamento. É criada uma nova conta de armazenamento na mesma região. As regras para nomes de contas de armazenamento são as mesmas que para contas de Serviços de Mídia.

    Você deve ter uma conta de armazenamento Primária, e pode ter quantas contas de armazenamento Secundárias você quiser associadas à sua conta dos Serviços de Mídia. Use o portal do Azure para adicionar contas de armazenamento secundárias. Para obter mais informações, confira Contas do Armazenamento do Azure com as contas dos Serviços de Mídia do Azure.

    A conta dos Serviços de Mídia e todas as contas de armazenamento associadas precisam estar na mesma assinatura do Azure. É altamente recomendável usar contas de armazenamento na mesma localização da conta de Serviços de Mídia para evitar custos de saída de dados e latência adicionais.
    Configurações avançadas Selecione uma identidade gerenciada pelo usuário criada anteriormente na lista suspenso ou crie uma nova identidade gerenciada pelo usuário selecionando o link.

    Importante

    Todas as novas Serviços de Mídia novas exigem uma identidade gerenciada pelo usuário. As contas criadas anteriormente que têm uma identidade gerenciada pelo sistema não foram alteradas.

  4. Marque a caixa de seleção ao lado de "Tenho todos os direitos para usar o conteúdo/arquivo e concordo que ele será tratado de acordo com o Termos dos Serviços Online e a Política de Privacidade da Microsoft", para confirmar e continuar.

  5. Clique em Revisar + criar ou adicionar marcas com o botão Próximo:Marcas.

  6. Clique em Criar na tela a seguir. A implantação será iniciada.

Habilitar uma identidade gerenciada atribuída pelo sistema dos Serviços de Mídia com o portal

Quando uma Serviços de Mídia é criada, uma identidade gerenciada pelo usuário é selecionada ou criada. Se você precisar criar uma identidade gerenciada pelo sistema, tome as seguintes etapas depois de criar uma Serviços de Mídia conta:

  1. No portal do Azure, selecione a Serviços de Mídia à qual você deseja adicionar uma identidade gerenciada pelo sistema na lista de recursos na tela inicial do portal. A tela da conta será exibida.
  2. No menu de navegação, à esquerda, selecione Identidade. A tela Identidade da conta será exibida.
  3. Selecione a guia Atribuído pelo sistema.
  4. Selecione o botão de opção Sim para habilitar a identidade atribuída pelo sistema.
  5. Selecione Salvar.

Usar uma identidade gerenciada pelo sistema com uma conta de armazenamento dos Serviços de Mídia no portal

Depois de criar uma conta Serviços de Mídia com uma conta de armazenamento associada, você poderá atribuir uma identidade gerenciada pelo sistema a ela.

  1. Navegue até a Serviços de Mídia no portal do Azure.
  2. Selecione Armazenamento no menu de navegação à esquerda. O botão de opção identidade gerenciada já deve estar selecionado.
  3. Selecione Atribuído pelo sistema na lista suspensa de identidade gerenciada da conta de armazenamento.
  4. Selecione Salvar.

Usar uma identidade gerenciada pelo usuário ou uma identidade gerenciada pelo sistema para criptografia de conta no portal

É possível atribuir uma identidade gerenciada pelo usuário ou uma identidade gerenciada pelo sistema para criptografia de conta.

  1. Navegue até a Serviços de Mídia no portal do Azure.
  2. Selecione Criptografia no menu de navegação à esquerda. O botão de opção Chaves gerenciadas pela Microsoft já deve estar selecionado.
  3. Selecione o botão de opção Chaves gerenciadas pelo cliente. A lista suspenso Identidade gerenciada será exibida.
  4. Selecione a identidade gerenciada pelo usuário que você deseja usar ou selecione Atribuído pelo sistema na lista suspenso. Os botões de rádio Chave de criptografia serão exibidos.
  5. Continue a configuração para Key Vault e chave.
  6. Selecione Salvar.