Можно ли настроить Wowza для использования Временных учетных данных AWS вместо ключей доступа и секрета для потоковой передачи из S3? - PullRequest
0 голосов
/ 10 октября 2019

В настоящее время я использую Amazon S3 в качестве источника медиа-кэша в Wowza Streaming Engine, поэтому я могу предоставлять видео по требованию своим клиентам.

Я настроил Wowza Media Cache, используя ключи доступа AWS, следуя этой статье: https://www.wowza.com/docs/how-to-use-amazon-s3-authorization-with-wowza-streaming-engine-ec2-instances

Он работает нормально, но теперь мне нужно иметь возможность потоковой передачи из "удаленного" сегмента S3Учетная запись AWS у меня нет полного контроля, и использование простых ключей доступа и секрета не вариант.

Идеальным методом безопасности в моем сценарии было бы использование временных учетных данных безопасности с использованием AWS STS AssumeRole API (чтобы Wowza мог принять роль IAM в удаленной учетной записи и получить временные учетные данные), но я открыт для другихальтернативы.

Есть ли способ настроить Wowza Streaming Engine для использования другого метода безопасности?

Я знаю, что можно разработать «пользовательские модули» для подключения к Wowza - возможно, их можно использовать дляавторизовать каждый потоковый запрос?

Заранее спасибо.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...