Учетные записи хранения Azure

Логотип Служб мультимедиа версии 3


Чтобы начать шифрование, кодирование, анализ, потоковую передачу мультимедийного содержимого и управление им в Azure, необходимо создать учетную запись Служб мультимедиа. При создании учетной записи Служб мультимедиа необходимо предоставить имя ресурса учетной записи хранения Azure. Указанная учетная запись хранения присоединена к учетной записи Служб мультимедиа.

Учетная запись Служб мультимедиа и все связанные учетные записи хранения должны размещаться в одной подписке Azure. Мы настоятельно рекомендуем использовать учетные записи хранения в том же расположении, в котором находится учетная запись Служб мультимедиа, чтобы уменьшить задержку при передаче данных и избежать дополнительных затрат на исходящий трафик.

Необходимо иметь основную учетную запись хранения. У вас может быть любое количество вторичных учетных записей хранения, связанных с учетной записью Служб мультимедиа. Службы мультимедиа поддерживают учетные записи общего назначения версии 2 (GPv2) или общего назначения версии 1 (GPv1). Учетные записи, предназначенные только для BLOB-объектов, нельзя использовать в качестве основных.

Мы рекомендуем использовать GPv2, чтобы получить все преимущества новейших функций и высокой производительности. Дополнительные сведения об учетных записях хранения см. в статье Общие сведения об учетной записи хранения Azure.

Примечание

Для Служб мультимедиа Azure поддерживается только горячий уровень доступа, но вы можете использовать другие уровни доступа для сокращения затрат на хранение содержимого, которое не используется активно.

Для учетной записи хранения можно выбрать разные ценовые категории. Если вы хотите поэкспериментировать с учетными записями хранения, используйте --sku Standard_LRS. Но при выборе ценовой категории для рабочей среды обратите внимание на --sku Standard_RAGRS, который предоставляет географическую репликацию для обеспечения непрерывности бизнес-процессов.

Ресурсы в учетной записи хранения

В Службах мультимедиа версии 3 для отправки файлов в ресурсы используются API-интерфейсы службы хранилища. Дополнительные сведения см. в статье Ресурсы в Службах мультимедиа Azure версии 3.

Примечание

Не пытайтесь изменить содержимое контейнеров BLOB-объектов, созданных пакетом SDK Служб мультимедиа, в обход интерфейсов API Служб мультимедиа.

Шифрование на стороне хранилища

Чтобы защитить неактивные ресурсы, их нужно зашифровать на стороне хранилища. В следующей таблице показано, как происходит шифрование на стороне хранилища в службах мультимедиа версии 3.

Вариант шифрования Описание Службы мультимедиа версии 3
Шифрование хранилища Служб мультимедиа Шифрование AES-256. Ключами управляют Службы мультимедиа. Не поддерживается1
Шифрование службы хранилища для неактивных данных Шифрование на стороне сервера, предоставляемое службой хранилища Azure. Ключами управляет Azure или клиент. Поддерживается.
Шифрование хранилища на стороне клиента Шифрование на стороне клиента, предоставляемое службой хранилища Azure. Ключами управляет клиент в Key Vault. Не поддерживается.

1 В Службах мультимедиа версии 3 шифрование хранилища (AES-256) поддерживается только для обратной совместимости с ресурсами, которые были созданы с помощью Служб мультимедиа версии 2. Это означает, что версия 3 нормально работает с существующими зашифрованными ресурсами хранилища, но не позволяет создавать новые.

Двойное шифрование учетной записи

Учетные записи хранения поддерживают двойное шифрование, но второй уровень нужно включать явным образом. Дополнительные сведения см. в статье Шифрование службы хранилища Azure для неактивных данных.

Ошибки учетной записи хранения

Состояние "Отключено" учетной записи Служб мультимедиа указывает, что эта учетная запись больше не имеет доступа к одной или нескольким подключенным учетным записям хранения из-за изменения ключей доступа к хранилищу. Ключи доступа к хранилищу в актуальном состоянии необходимы Службам мультимедиа для выполнения различных задач в учетной записи.

Ниже приведены основные сценарии, которые могут лишить учетную запись Служб мультимедиа доступа к подключенным учетным записям хранения.

Проблема Решение
Учетная запись Служб мультимедиа или подключенные учетные записи хранения были перенесены в отдельные подписки. Перенесите учетные записи хранения или учетную запись Служб мультимедиа таким образом, чтобы они находились в одной подписке.
Учетная запись Служб мультимедиа использует подключенную учетную запись хранения в другой подписке, так как это ранняя учетная запись Служб мультимедиа, которая была создана, когда такая возможность поддерживалась. Все раннее учетные записи Служб мультимедиа были преобразованы в современные учетные записи на основе Azure Resource Manager и находятся в отключенном состоянии. Перенесите учетную запись хранения или учетную запись Служб мультимедиа таким образом, чтобы они находились в одной подписке.

Дальнейшие действия

Сведения о присоединении учетной записи хранения к учетной записи Служб мультимедиа см. в статье Краткое руководство по созданию учетной записи Служб мультимедиа Azure.