Značky služeb NSG pro Azure Video Indexer

Azure Video Indexer (dříve Video Analyzer for Media) je služba hostovaná v Azure. V některých případech musí služba pracovat s jinými službami, aby mohla indexovat videosoubory (tj. účet Storage) nebo když zákazník orchestruje úlohy indexování vůči koncovému bodu rozhraní API pomocí vlastní služby hostované v Azure (tj. AKS, Web Apps, Logic Apps, Functions). Zákazníci, kteří chtějí omezit přístup k prostředkům na úrovni sítě, můžou používat skupiny zabezpečení sítě se značkami služeb. Značka služby představuje skupinu předpon IP adres z dané služby Azure, v tomto případě Azure Video Indexer. Microsoft spravuje předpony adres seskupené podle značky služby a automaticky aktualizuje značku služby jako adresy v našem back-endu a minimalizuje složitost častých aktualizací pravidel zabezpečení sítě zákazníkem.

Začínáme se značkami služeb

V současné době podporujeme možnost globální značky služeb pro používání značek služeb ve vašich skupinách zabezpečení sítě:

Použijte jednu globální značku služby AzureVideoAnalyzerForMedia: Tato možnost otevře vaši virtuální síť na všechny IP adresy, které služba Azure Video Indexer používá ve všech oblastech, které nabízíme naší službě. Tato metoda umožní přístup ke síťovým prostředkům za skupinou zabezpečení sítě pro všechny IP adresy vlastněné a používané službou Azure Video Indexer.

Poznámka

V současné době nepodporujeme IP adresy přidělené našim službám v oblasti Švýcarsko – sever. Budou přidány brzy. Pokud se váš účet nachází v této oblasti, nemůžete v této skupině zabezpečení sítě používat značky služeb, protože tyto IP adresy nejsou v seznamu značek služeb a budou odmítnuty pravidlem NSG.

Použití jediné globální značky služby Azure Video Indexer

Nejjednodušší způsob, jak začít používat značky služeb s účtem Azure Video Indexer, je přidat globální značku AzureVideoAnalyzerForMedia do pravidla NSG.

  1. V Azure Portal vyberte skupinu zabezpečení sítě.
  2. V části Nastavení vyberte Příchozí pravidla zabezpečení a pak vyberte + Přidat.
  3. V rozevíracím seznamu Zdroj vyberte značku služby.
  4. V rozevíracím seznamu značky zdrojové služby vyberte AzureVideoAnalyzerForMedia.

Add a service tag from the Azure portal

Tato značka obsahuje IP adresy služeb Azure Video Indexer pro všechny oblasti, kde jsou k dispozici. Značka zajistí, aby váš prostředek mohl komunikovat se službami Azure Video Indexeru bez ohledu na to, kde je vytvořený.

Použití Azure CLI

Pomocí Azure CLI můžete také vytvořit nové nebo aktualizovat existující pravidlo NSG a přidat značku služby AzureVideoAnalyzerForMedia pomocí příkazu --source-address-prefixes. Úplný seznam příkazů a parametrů rozhraní příkazového řádku najdete v tématu az network nsg

Příklad pravidla zabezpečení používajícího značky služeb Další podrobnosti najdete na stránce https://aka.ms/servicetags

az network nsg rule create -g MyResourceGroup --nsg-name MyNsg -n MyNsgRuleWithTags --priority 400 --source-address-prefixes AzureVideoAnalyzerForMedia --destination-address-prefixes '*' --destination-port-ranges '*' --direction Inbound --access Allow --protocol Tcp --description "Allow from VideoAnalyzerForMedia"

Další kroky

Obnovení po havárii