Azure Storage 계정Azure Storage accounts

미디어 서비스 로고 v3media services logo v3


Azure에서 미디어 콘텐츠 관리, 암호화, 인코딩, 분석 및 스트리밍을 시작하려면 Media Services 계정을 만들어야 합니다.To start managing, encrypting, encoding, analyzing, and streaming media content in Azure, you need to create a Media Services account. Media Services 계정을 만들려면 Azure Storage 계정 리소스의 이름을 제공해야 합니다.When creating a Media Services account, you need to supply the name of an Azure Storage account resource. 지정된 스토리지 계정은 Media Services 계정에 연결됩니다.The specified storage account is attached to your Media Services account.

Media Services 계정 및 연결된 모든 스토리지 계정은 동일한 Azure 구독에 포함되어야 합니다.The Media Services account and all associated storage accounts must be in the same Azure subscription. 추가 대기 시간 및 데이터 송신 비용을 방지 하기 위해 Media Services 계정과 동일한 위치에 저장소 계정을 사용 하는 것이 좋습니다.It's strongly recommended to use storage accounts in the same location as the Media Services account to avoid additional latency and data egress costs.

기본 스토리지 계정은 하나 있어야 하며 Media Services 계정과 연결된 보조 스토리지 계정은 여러 개 사용할 수 있습니다.You must have one Primary storage account and you can have any number of Secondary storage accounts associated with your Media Services account. Media Services는 범용 v2(GPv2) 또는 범용 v1(GPv1) 계정을 지원합니다.Media Services supports General-purpose v2 (GPv2) or General-purpose v1 (GPv1) accounts. Blob 전용 계정은 로 허용 되지 않습니다.Blob only accounts aren't allowed as Primary.

최신 기능과 성능을 활용할 수 있도록 GPv2를 사용 하는 것이 좋습니다.We recommend that you use GPv2, so you can take advantage of the latest features and performance. 저장소 계정에 대해 자세히 알아보려면 Azure Storage 계정 개요를 참조 하세요.To learn more about storage accounts, see Azure Storage account overview.

참고

핫 액세스 계층만 Azure Media Services와 함께 사용할 수 있지만, 다른 액세스 계층을 사용 하 여 적극적으로 사용 되지 않는 콘텐츠의 저장소 비용을 줄일 수 있습니다.Only the hot access tier is supported for use with Azure Media Services, although the other access tiers can be used to reduce storage costs on content that isn't being actively used.

저장소 계정에 대해 선택할 수 있는 다양 한 Sku가 있습니다.There are different SKUs you can choose for your storage account. 스토리지 계정을 실험하려면 --sku Standard_LRS를 사용합니다.If you want to experiment with storage accounts, use --sku Standard_LRS. 그러나 프로덕션을 위해 SKU를 선택할 때 --sku Standard_RAGRS 비즈니스 연속성을 위한 지리적 복제를 제공 하는을 고려해 야 합니다.However, when picking a SKU for production, you should consider --sku Standard_RAGRS, which provides geographic replication for business continuity.

스토리지 계정의 자산Assets in a storage account

Media Services v 3에서 저장소 Api를 사용 하 여 자산에 파일을 업로드 합니다.In Media Services v3, the Storage APIs are used to upload files into assets. 자세한 내용은 Azure Media Services v3의 자산을 참조 하세요.For more information, see Assets in Azure Media Services v3.

참고

Media Services Api를 사용 하지 않고 Media Services SDK에서 생성 된 blob 컨테이너의 콘텐츠를 변경해 서는 안 됩니다.Don't attempt to change the contents of blob containers that were generated by the Media Services SDK without using Media Services APIs.

스토리지 쪽 암호화Storage side encryption

미사용 자산을 보호 하기 위해 자산을 저장소 쪽 암호화로 암호화 해야 합니다.To protect your assets at rest, the assets should be encrypted by the storage side encryption. 다음 표는 Media Services v3에서 스토리지 쪽 암호화가 작동하는 원리를 보여줍니다.The following table shows how the storage side encryption works in Media Services v3:

암호화 옵션Encryption option 설명Description Media Services v3Media Services v3
저장소 암호화 Media ServicesMedia Services storage encryption AES-256 암호화, Media Services에서 관리 하는 키입니다.AES-256 encryption, key managed by Media Services. 지원 되지 않습니다. 1Not supported.1
휴지 상태의 데이터에 대 한 Storage 서비스 암호화Storage service encryption for data at rest Azure Storage에서 제공 하는 서버 쪽 암호화, Azure 또는 고객이 관리 하는 키입니다.Server-side encryption offered by Azure Storage, key managed by Azure or by customer. 지원됨.Supported.
저장소 클라이언트 쪽 암호화Storage client-side encryption Azure storage에서 제공 하는 클라이언트 쪽 암호화는 Key Vault에서 고객이 관리 하는 키입니다.Client-side encryption offered by Azure storage, key managed by customer in Key Vault. 지원되지 않습니다.Not supported.

1 Media Services v3에서 저장소 암호화 (AES-256 암호화)는 이전 버전과의 호환성을 위해서만 지원 됩니다. 즉, v 2를 Media Services 사용 하 여 자산을 만든 경우에만 v3에서 기존 저장소 암호화 된 자산을 사용할 수 있지만 새로 만들 수는 없습니다.1 In Media Services v3, storage encryption (AES-256 encryption) is only supported for backwards compatibility when your assets were created with Media Services v2, which means v3 works with existing storage encrypted assets but won't allow creation of new ones.

저장소 계정 이중 암호화Storage account double encryption

저장소 계정은 이중 암호화를 지원 하지만 두 번째 계층은 명시적으로 사용 하도록 설정 해야 합니다.Storage accounts support double encryption but the second layer must explicitly be enabled. 휴지 상태의 데이터에 대 한 Azure Storage 암호화를참조 하세요.See Azure Storage encryption for data at rest.

저장소 계정 오류Storage account errors

Media Services 계정의 "연결 끊김" 상태는 스토리지 액세스 키가 변경되어 해당 계정이 하나 이상의 연결된 스토리지 계정에 액세스할 수 없는 경우를 나타냅니다.The "Disconnected" state for a Media Services account indicates that the account no longer has access to one or more of the attached storage accounts due to a change in storage access keys. Media Services가 계정에서 많은 작업을 수행하려면 최신 스토리지 액세스 키가 필요합니다.Up-to-date storage access keys are required by Media Services to perform many tasks in the account.

다음은 연결된 스토리지 계정에 대한 액세스 권한이 Media Services 계정에서 없어지는 주요 시나리오입니다.The following are the primary scenarios that would result in a Media Services account not having access to attached storage accounts.

문제Issue 솔루션Solution
Media Services 계정이나 연결된 스토리지 계정이 별도의 구독으로 마이그레이션되었습니다.The Media Services account or attached storage account(s) were migrated to separate subscriptions. 저장소 계정 또는 Media Services 계정이 모두 동일한 구독에 있도록 마이그레이션합니다.Migrate the storage account(s) or Media Services account so that they're all in the same subscription.
이것이 지원되던 초기 Media Services 계정이기 때문에, Media Services 계정이 다른 구독에 속하는 연결된 스토리지 계정을 사용합니다.The Media Services account is using an attached storage account in a different subscription as it was an early Media Services account where this was supported. 모든 초기 Media Services 계정은 최신 Azure 리소스 관리자 기반 계정으로 변환 되 고 연결 끊김 상태가 됩니다.All early Media Services accounts were converted to modern Azure Resources Manager based accounts and will have a Disconnected state. 저장소 계정 또는 Media Services 계정이 모두 동일한 구독에 있도록 마이그레이션하십시오.Migrate the storage account or Media Services account so that they're all in the same subscription.

다음 단계Next steps

Media Services 계정에 스토리지 계정을 연결하는 방법을 알아보려면 계정 만들기를 참조하세요.To learn how to attach a storage account to your Media Services account, see Create an account.