Azure AI Video Indexer için NSG hizmet etiketleri

Uyarı

Azure AI Video Indexer (VI) geçtiğimiz yıl kullanımdan kaldırılma nedeniyle Azure Media Services'a (AMS) bağımlılığının kaldırılmaya başlanacağını duyurdu. Özellik ayarlamaları ve değişiklikler duyuruldu ve bir geçiş kılavuzu sağlandı.

Geçişi tamamlamak için son tarih 30 Haziran 2024'dü. VI, VI hesabınızı güncelleştirebilmeniz ve AMS VI varlık geçişini 31 Ağustos 2024'e kadar kabul edebilmeniz için güncelleştirme/geçiş son tarihini uzatmıştır.

Ancak 30 Haziran'dan sonra VI hesabınızı güncelleştirmediyseniz yeni videoları dizine ekleyemez veya geçirilmemiş videoları oynatamazsınız. Hesabınızı 30 Haziran'dan sonra güncelleştirirseniz, dizin oluşturmayı hemen sürdürebilirsiniz, ancak AMS VI geçişi aracılığıyla geçirilene kadar hesap güncelleştirmeden önce dizine alınmış videoları oynatamazsınız.

Azure AI Video Indexer, Azure'da barındırılan bir hizmettir. Bazı durumlarda, hizmetin video dosyalarının dizinini oluşturmak için (örneğin, depolama hesabı) veya Azure'da barındırılan kendi hizmetinizi kullanarak Azure AI Video Indexer API uç noktasında dizin oluşturma işlerini düzenlerken (AKS, Web Apps, Logic Apps, İşlevler gibi) diğer hizmetlerle etkileşim kurması gerekir.

Not

Zaten "AzureVideoAnalyzerForMedia" Ağ Hizmeti Etiketi kullanıyorsanız 9 Ocak 2023'den itibaren ağ güvenlik grubunuzla ilgili sorunlarla karşılaşabilirsiniz. Bunun nedeni yeni bir Güvenlik Etiketi etiketine "VideoIndexer" geçmemizdir. Mitigatation, yapılandırma ve dağıtım betiklerinizden eski "AzureVideoAnalyzerForMedia" etiketini kaldırmak ve bundan sonra "VideoIndexer" etiketini kullanmaya başlamaktır.

Kaynaklarınıza erişimi ağ düzeyinde sınırlamak için Hizmet Etiketleri ile Ağ Güvenlik Grupları'na tıklayın. Hizmet etiketi, belirli bir Azure hizmetinden ip adresi ön ekleri grubunu temsil eder. Bu örnekte Azure AI Video Indexer. Microsoft, hizmet etiketine göre gruplandırılmış adres ön eklerini yönetir ve adresler değiştikçe hizmet etiketini otomatik olarak güncelleştirir. Bu yönetim, müşteri tarafından ağ güvenlik kurallarında sık sık yapılan güncelleştirmelerin karmaşıklığını en aza indirir.

Not

NSG hizmet etiketleri özelliği deneme hesapları için kullanılamaz. ARM hesabına güncelleştirmek için Bkz . Azure AI Video Indexer hesabınızı güncelleştirme veya Deneme hesabından içerik içeri aktarma.

Hizmet etiketlerini kullanmaya başlama

Şu anda ağ güvenlik gruplarınızda hizmet etiketlerini kullanmak için genel hizmet etiketi seçeneğini destekliyoruz:

Tek bir genel VideoIndexer hizmet etiketi kullanın: Bu seçenek, hizmetimizi sunduğumuz tüm bölgelerde Azure AI Video Indexer hizmetinin kullandığı tüm IP adreslerine sanal ağınızı açar. Bu yöntem, Azure AI Video Indexer tarafından sahip olunan ve kullanılan tüm IP adreslerinin NSG'nin arkasındaki ağ kaynaklarınıza ulaşmasını sağlar.

Not

Şu anda İsviçre Kuzey Bölgesi'ndeki hizmetlerimize ayrılan IP'leri desteklemiyoruz. Bunlar yakında eklenecektir. Hesabınız bu bölgedeyse, bu IP'ler Hizmet Etiketi listesinde olmadığından ve NSG kuralı tarafından reddedileceğinden bugün NSG'nizde Hizmet Etiketleri kullanamazsınız.

Tek bir genel Azure AI Video Indexer hizmet etiketi kullanma

Azure AI Video Indexer hesabınızla hizmet etiketlerini kullanmaya başlamanın en kolay yolu, genel etiketi VideoIndexer bir NSG kuralına eklemektir.

1. Azure portalından ağ güvenlik grubunuzu seçin.
2. Ayarlar'ın altında Gelen güvenlik kuralları'nı ve ardından + Ekle'yi seçin.
3. Kaynak açılan listesinden Hizmet Etiketi'ni seçin.
4. Kaynak hizmet etiketi açılan listesinden VideoIndexer'ı seçin.

Bu etiket, kullanılabilir durumdaki tüm bölgeler için Azure AI Video Indexer hizmetlerinin IP adreslerini içerir. Etiketi, kaynağınızın Azure AI Video Indexer hizmetleriyle iletişim kurabilmesini sağlar.

Azure CLI’yı kullanma

Azure CLI'yi kullanarak yeni bir NSG kuralı oluşturabilir veya mevcut bir NSG kuralını güncelleştirebilir ve kullanarak --source-address-prefixesVideoIndexer hizmet etiketini ekleyebilirsiniz. CLI komutlarının ve parametrelerinin tam listesi için bkz. az network nsg

Hizmet etiketlerini kullanan bir güvenlik kuralı örneği. Daha fazla ayrıntı için https://aka.ms/servicetags

az network nsg rule create -g MyResourceGroup --nsg-name MyNsg -n MyNsgRuleWithTags --priority 400 --source-address-prefixes VideoIndexer --destination-address-prefixes '*' --destination-port-ranges '*' --direction Inbound --access Allow --protocol Tcp --description "Allow traffic from Video Indexer"