Cuentas de Azure Storage
¿Busca la documentación de Media Services, versión 2?
Para iniciar la administración, el cifrado, la codificación, el análisis y el streaming de contenido multimedia en Azure, debe crear una cuenta de Media Services. Al crear una cuenta de Media Services, debe proporcionar el nombre de un recurso de cuenta de Azure Storage. La cuenta de almacenamiento especificada está asociada a su cuenta de Media Services.
La cuenta de Media Services y todas las cuentas de almacenamiento asociadas deben estar en la misma suscripción de Azure. Se recomienda encarecidamente usar cuentas de almacenamiento que se encuentren en la misma ubicación que la cuenta de Media Services para evitar costos adicionales debidos a la latencia y a la salida de datos.
Debe tener una cuenta de almacenamiento Principal y puede tener cualquier número de cuentas de almacenamiento Secundarias asociadas a su cuenta de Media Services. Media Services admite cuentas de Uso general v2 (GPv2) o Uso general v1 (GPv1). No se permiten cuentas de solo BLOB como Principal.
Se recomienda usar GPv2 para que pueda sacar provecho de las últimas características y rendimiento. Para más información sobre las cuentas de almacenamiento, consulte la Información general acerca de la cuenta de Azure Storage.
Nota
Solo el nivel de acceso frecuente se admite para su uso con Azure Media Services, aunque los demás niveles de acceso se pueden usar para reducir los costos de almacenamiento del contenido que no se usa activamente.
Hay diferentes SKU que puede elegir para la cuenta de almacenamiento. Si quiere experimentar con las cuentas de almacenamiento, use --sku Standard_LRS. Sin embargo, al seleccionar una SKU de producción debe considerar --sku Standard_RAGRS, que proporciona replicación geográfica para la continuidad empresarial.
Recursos de una cuenta de almacenamiento
En Media Services v3, se usan las API de almacenamiento para cargar archivos en recursos. Para obtener más información, consulte Recursos de la versión 3 de Azure Media Services.
Nota
No intente cambiar el contenido de los contenedores de blobs que generó el SDK de Media Services sin usar las API de Media Services.
Cifrado del lado de almacenamiento
Para proteger los recursos en reposo, estos se deben cifrar mediante el cifrado del lado de almacenamiento. En la tabla siguiente se muestra cómo funciona el cifrado del lado de almacenamiento en Media Services v3:
| Opción de cifrado | Descripción | Media Services v3 |
|---|---|---|
| Cifrado de almacenamiento en Media Services | Cifrado AES-256, clave administrada por Media Services | No compatible.1 |
| Storage Service Encryption para datos en reposo | Cifrado en el lado servidor que ofrece Azure Storage, clave administrada por Azure o por el cliente. | Compatible. |
| Cifrado en el lado de cliente de almacenamiento | Cifrado en el lado cliente que ofrece Azure Storage, clave administrada por el cliente en Key Vault. | No compatible. |
1 En Media Services v3, el cifrado de almacenamiento (cifrado con AES-256) solo es compatible con versiones anteriores si los recursos se crearon con Media Services v2, lo que significa que la versión 3 funciona con los recursos cifrados de almacenamiento existentes, pero no permite la creación de nuevos.
Cifrado doble de la cuenta de almacenamiento
Las cuentas de almacenamiento admiten el cifrado doble, pero la segunda capa debe estar habilitada explícitamente. Consulte Cifrado de Azure Storage para datos en reposo.
Errores de cuentas de almacenamiento
El estado "Desconectado" de una cuenta de Media Services indica que la cuenta ya no tiene acceso a una o varias de las cuentas de almacenamiento asociadas debido a un cambio en las claves de acceso de almacenamiento. Media Services requiere claves de acceso de almacenamiento actualizadas para realizar muchas tareas en la cuenta.
Los siguientes son los principales escenarios que darían lugar a una cuenta de Media Services que no tiene acceso a las cuentas de almacenamiento asociadas.
| Problema | Solución |
|---|---|
| La cuenta de Media Services o las cuentas de almacenamiento asociadas se han migrado para separar las suscripciones. | Migre las cuentas de almacenamiento o la cuenta de Media Services para que todas estén en la misma suscripción. |
| La cuenta de Media Services usa una cuenta de almacenamiento asociada en una suscripción diferente ya que se trata de una cuenta en la que anteriormente esto se admitía. Todas las cuentas antiguas de Media Services se convirtieron en cuentas basadas en Azure Resource Manager modernas y tendrán el estado Desconectado. | Migre la cuenta de almacenamiento o la cuenta de Media Services para que todas estén en la misma suscripción. |
Pasos siguientes
Para información sobre cómo adjuntar una cuenta de almacenamiento a la cuenta de Media Services, consulte Creación de una cuenta.