Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Azure AI Video Indexer ist ein Dienst, der in Azure gehostet wird. In einigen Fällen muss der Dienst mit anderen Diensten interagieren, um Videodateien indizieren zu können. Beispiel: ein Speicherkonto. In anderen Fällen interagiert der Dienst mit Diensten, wenn Sie Indizierungsaufträge mit dem Azure AI Video Indexer-API-Endpunkt koordinieren, wenn Sie Ihren eigenen Dienst verwenden, der in Azure gehostet wird. Beispielsweise Azure Kubernetes Service (AKS), Web Apps, Logic Apps und Functions.
Hinweis
Wenn Sie das AzureVideoAnalyzerForMedia Netzwerkdienst-Tag verwenden, können Probleme in Ihrer Netzwerksicherheitsgruppe auftreten. Diese Situation tritt auf, da der Azure AI Video Indexer zu einer neuen Bezeichnung für Sicherheitstags verschoben wurde: VideoIndexer. Um das Problem zu beheben, entfernen Sie das alte AzureVideoAnalyzerForMedia Tag aus Ihren Konfigurations- und Bereitstellungsskripts. Verwenden Sie anschließend das VideoIndexer-Tag.
Um den Zugriff auf Ihre Ressourcen auf Netzwerkebene einzuschränken, verwenden Sie Netzwerksicherheitsgruppen mit Diensttags. Ein Diensttag stellt eine Gruppe von IP-Adresspräfixen aus einem bestimmten Azure-Dienst dar, in diesem Fall Azure AI Video Indexer. Microsoft verwaltet die Adresspräfixe, die nach dem Diensttag gruppiert sind, und aktualisiert das Diensttag automatisch, wenn sich Adressen ändern. Diese Verwaltung minimiert die Komplexität häufiger Updates für Netzwerksicherheitsregeln durch den Kunden.
Hinweis
Das Feature der Dienstmarken für Netzwerksicherheitsgruppen (NSG) ist für Testkonten nicht verfügbar.
Erste Schritte mit Diensttags
Derzeit unterstützen wir die Globale Diensttagoption für die Verwendung von Diensttags in Ihren Netzwerksicherheitsgruppen:
Verwenden Sie ein einzelnes globales VideoIndexer-Diensttag: Mit dieser Option wird Ihr virtuelles Netzwerk für alle IP-Adressen geöffnet, die der Azure AI Video Indexer-Dienst in allen Regionen verwendet, die wir unseren Dienst anbieten. Diese Methode ermöglicht es allen IP-Adressen, die im Besitz von Azure AI Video Indexer sind und verwendet werden, Ihre Netzwerkressourcen hinter der Netzwerk-Sicherheitsgruppe (NSG) zu erreichen.
Hinweis
Derzeit unterstützt Azure AI Video Indexer keine IPs, die seinen Diensten in der Region Schweiz Nord zugeordnet sind. Wenn sich Ihr Konto in dieser Region befindet, können Sie heute keine Diensttags in Ihrer NSG verwenden, da diese IPs nicht in der Diensttagliste enthalten sind. Sie werden von der NSG-Regel abgelehnt.
Verwenden eines einzelnen globalen Azure AI Video Indexer-Diensttags
Die einfachste Möglichkeit, mit der Verwendung von Diensttags mit Ihrem Azure AI Video Indexer-Konto zu beginnen, besteht darin, das globale Tag VideoIndexer einer NSG-Regel hinzuzufügen.
- Wählen Sie im Azure-Portal Ihre Netzwerksicherheitsgruppe aus.
- Wählen Sie unter "Einstellungen" die Option " Eingehende Sicherheitsregeln" und dann "+Hinzufügen" aus.
- Wählen Sie in der Dropdownliste Quelle die Option Service-Tag aus.
- Wählen Sie in der Dropdownliste des Quelldiensttags"VideoIndexer" aus.
Dieses Tag enthält die IP-Adressen von Azure AI Video Indexer-Diensten für alle Regionen, in denen sie verfügbar sind. Das Tag stellt sicher, dass Ihre Ressource mit den Azure AI Video Indexer-Diensten kommunizieren kann.
Verwenden der Azure CLI
Sie können auch die Azure CLI verwenden, um eine neue NSG-Regel zu erstellen oder eine vorhandene zu aktualisieren und das VideoIndexer-Service Tag mithilfe des --source-address-prefixes hinzuzufügen. Eine vollständige Liste der CLI-Befehle und -Parameter finden Sie unter az network nsg
Hier ist ein Beispiel für eine Sicherheitsregel unter Verwendung von Dienst-Tags. Weitere Informationen finden Sie unter Tags für virtuelle Netzwerkdienste
az network nsg rule create -g MyResourceGroup --nsg-name MyNsg -n MyNsgRuleWithTags --priority 400 --source-address-prefixes VideoIndexer --destination-address-prefixes '*' --destination-port-ranges '*' --direction Inbound --access Allow --protocol Tcp --description "Allow traffic from Video Indexer"