Utiliser un bucket privé compatible Amazon S3 comme origine

gcloud

gcloud beta services identity create \
    --project PROJECT_ID \
    --service=networkservices.googleapis.com

Remplacez PROJECT_ID par l'ID du projet.

Console

1. Dans la console Google Cloud , accédez à la page Secret Manager.

   Accéder à Secret Manager

2. Sur la page Secret Manager, cliquez sur Créer un secret.

3. Dans la section Détails du secret, procédez comme suit :

   1. Dans le champ Nom, saisissez un nom pour le secret (par exemple, aws-access-key-id).

   2. Dans la section Valeur du secret, ignorez le champ Importer un fichier.

   3. Dans le champ Valeur du secret, saisissez la clé d'accès secrète AWS.

4. Ignorez les sections restantes.

5. Cliquez sur Créer un secret.

gcloud

Assurez-vous d'utiliser la version 402.0.0 ou ultérieure de la Google Cloud CLI. Sur Compute Engine ou Google Kubernetes Engine (GKE), vous devez vous authentifier avec le champ d'application cloud-platform.

gcloud secrets create SECRET_NAME \
    --replication-policy="automatic" \
    --data-file="PATH_TO_AWS_SECRET_ACCESS_KEY"

Remplacez les éléments suivants :

• SECRET_NAME : nom de votre secret, tel que aws-access-key-id
• PATH_TO_AWS_SECRET_ACCESS_KEY : chemin d'accès à la valeur de votre clé d'accès secrète AWS

Console

1. Dans la console Google Cloud , accédez à la page Secret Manager.

   Accéder à Secret Manager

2. Sélectionnez le secret.
3. Sélectionnez Autorisations, puis Accorder l'accès. La boîte de dialogue Accorder l'accès s'affiche.

4. Dans la section Ajouter des comptes principaux, saisissez le compte de service Media CDN dans le champ Nouveaux comptes principaux comme suit :
   service-PROJECT_NUMBER@gcp-sa-mediaedgefill.iam.gserviceaccount.com

   Remplacez PROJECT_NUMBER par le numéro de votre projet.

5. Dans la section Attribuer des rôles, sélectionnez Secret Manager dans Sélectionner un rôle, puis Accesseur de secrets Secret Manager.
6. Cliquez sur Enregistrer.

gcloud

gcloud secrets add-iam-policy-binding \
projects/PROJECT_NUMBER/secrets/SECRET_NAME \
    --member="serviceAccount:service-PROJECT_NUMBER@gcp-sa-mediaedgefill.iam.gserviceaccount.com" \
    --role="roles/secretmanager.secretAccessor"

Remplacez les éléments suivants :

• PROJECT_NUMBER : votre numéro de projet
• SECRET_NAME : nom de votre secret.

Console

1. Dans la console Google Cloud , accédez à la page Media CDN.

   Accéder à Media CDN

2. Cliquez sur l'onglet Origines.

3. Cliquez sur le nom de l'origine que vous souhaitez configurer.

   La page Détails de l'origine de la mise en cache périphérique s'ouvre.

4. Cliquez sur le bouton Modifier.

5. Sous Adresse d'origine, sélectionnez Spécifier un nom de domaine complet ou une adresse IP, puis saisissez le nom de domaine complet ou l'adresse IP.

6. Dans la section Authentification de l'origine privée, sélectionnez Authentifier la requête de Media CDN auprès de cette origine avec la version 4 de la signature AWS.

7. Spécifiez les informations suivantes :

   • ID de clé : votre ID de clé d'accès AWS avec des autorisations de lecture sur votre origine
   • Faire référence à un secret : ID de votre clé d'accès dans Secret Manager et sa version. Vous pouvez sélectionner un ID existant, le saisir manuellement ou en créer un et le sélectionner.
   • Région : région dans laquelle se trouve votre bucket Amazon S3, par exemple us-east-1

8. Dans le champ Protocole, sélectionnez HTTPS.

9. Cliquez sur Mettre à jour l'origine.

gcloud

1. Pour exporter la configuration actuelle de votre service vers un fichier YAML, exécutez la commande gcloud edge-cache services export :

   gcloud edge-cache services export SERVICE_NAME \
       --destination=FILENAME.yaml
   

   Remplacez les éléments suivants :

   • SERVICE_NAME : nom du service Media CDN.
   • FILENAME : nom du fichier YAML

2. Dans Cloud Shell, utilisez un éditeur de texte pour modifier le fichier YAML.

3. Mettez à jour le fichier YAML pour qu'il contienne les lignes suivantes :

   name: ORIGIN_NAME
   originAddress: "S3_BUCKET_NAME.s3.S3_REGION.amazonaws.com"
   protocol: HTTPS
   awsV4Authentication:
     accessKeyId: "AWS_ACCESS_KEY_ID"
     secretAccessKeyVersion: "projects/PROJECT_NUMBER/secrets/SECRET_NAME/versions/SECRET_VERSION"
     originRegion: "S3_REGION"
   

   Remplacez les éléments suivants :

   • ORIGIN_NAME : nom que vous avez défini pour cette origine
   • S3_BUCKET_NAME : nom de votre bucket Amazon S3
   • S3_REGION : région dans laquelle se trouve votre bucket Amazon S3 (par exemple, us-east-1)
   • AWS_ACCESS_KEY_ID : ID de clé d'accès AWS avec autorisation de lecture à votre origine
   • PROJECT_NUMBER : votre numéro de projet
   • SECRET_NAME : ID de votre clé d'accès dans Secret Manager.
   • SECRET_VERSION : version du secret à utiliser

4. Configurez les réécritures d'hôte et de chemin d'accès pour les requêtes adressées à votre origine. Par exemple, pour mapper toutes les requêtes avec le préfixe de chemin d'accès /vod/, configurez un élément hostRewrite correspondant à l'élément originAddress répertorié dans le fichier YAML de votre EdgeCacheService. L'exemple de code suivant montre comment utiliser hostRewrite :

   name: SERVICE_NAME
   routeRules:
     - priority: 1
     - description: ROUTE_DESCRIPTION
       origin: ORIGIN_NAME
       matchRules:
       - prefixMatch: "/vod/"
       routeAction:
         urlRewrite:
           hostRewrite: "S3_BUCKET_NAME.s3.S3_REGION.amazonaws.com"
           pathPrefixRewrite: "/"
         cdnPolicy:
           cacheMode: CACHE_ALL_STATIC
           defaultTtl: 3600s
   

   Remplacez SERVICE_NAME par le nom de votre EdgeCacheService.

   Pour en savoir plus, consultez Utiliser des backends de stockage tiers.

5. Enregistrez le fichier YAML.

6. Pour mettre à jour votre configuration, importez le fichier YAML.

   gcloud edge-cache origins import ORIGIN_NAME \
       --source=FILENAME.yaml