S3 Transfer Acceleration のアクティベーション

Shotgun は、S3 と貴社の間のメディア転送速度を上げるために、Amazon S3 Transfer Acceleration サービスを使用するようになりました。

このサービスのアクティベーションは透過的ですが、特定の状況下では貴社に影響が生じる可能性があります。

どのような影響が考えられますか?

貴社でインターネット制限ポリシーを実施している場合は、影響を受けることがあります。 ワークステーションからインターネットを自由に閲覧できない場合は、何らかのインターネット制限ポリシーが実施されていることを示します。 このような場合は、アクティベーション後に S3 に格納されているメディアへのアクセスに関する問題が発生する可能性があります。

最も一般的な IP 制限ポリシーには、ファイアウォール IP ホワイトリスト、プロキシ、ゲートウェイの使用があります。

Shotgun S3 プロキシに関する注意事項

いくつかのサイトは、Shotgun サーバ経由で S3 をプロキシするように設定されています。 そのような場合、S3 Acceleration はアクティベートされず、S3 Transfer Acceleration がサイトに影響を与えることはありません。 S3 プロキシ経由でルーティングされる S3 トラフィックは、http://proxy-sg-media-usor-01.shotgunstudio.com から着信します。

Shotgun S3 プロキシを使用すると、オートデスクの Web アクセラレーション サービスのメリットを受けられなくなることに注意してください。 サポートに連絡して代替策についてクエリーできます。

どうすれば影響があるかどうかをテストできますか?

ブラウザの使用

  1. 次の URL にアクセスします。
    http://sg-media-usor-01.s3-accelerate.amazonaws.com/
  2. 「アクセスが拒否されました」で始まる XML 応答を受信した場合、影響は受けません。

Mac/UNIX でターミナルの使用

  1. 次のコマンドを入力します。
    curl http://sg-media-usor-01.s3-accelerate.amazonaws.com
  2. 「アクセスが拒否されました」で始まる XML 応答を受信した場合、影響は受けません。

有効な応答の例

次の応答は影響がないことを意味します。

<?xml version="1.0" encoding="UTF-8"?>

<Error><Code>AccessDenied</Code><Message>Access Denied</Message><RequestId>24A907D6156AC0CF</RequestId><HostId>27vSR/IzlrOPsZl9H0hhFICdz0ZKHsZvBlSvYyAwc8ih1nypGSjXKK/zmV2Kf/1VbRVdf7EBeYc=</HostId></Error>

自社にインターネット制限ポリシーが設定されている場合はどうすればいいですか?

ホワイトリストに新しい IP 範囲を追加する必要があります。 S3 Transfer Acceleration は CloudFront の背後で動作します。 したがって、すべての CloudFront IP 範囲をホワイトリストに登録する必要があります。

現在の AWS IP 範囲のリストは、docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html を参照してください。 AMAZON と CLOUDFRONT IP の範囲をホワイトリストに登録する必要があります。

自社でゲートウェイを使用している場合はどうすればいいですか?

Shotgun へのアクセスを制限するには、ゲートウェイを置くことをお勧めします。それにより、Amazon および当社のアクセラレーション サービスである CDNetworks からすべてのダイナミック IP をホワイトリストに登録するよりも、管理が簡単になります。

S3 Transfer Acceleration サービスへのトラフィックを許可するには、次の S3 Transfer Acceleration URL を使用して shotgun_s3_proxy のゲートウェイ設定を更新してください。

標準の URL: sg-media-usor-01.amazonaws.com

高速 URL: sg-media-usor-01.s3-accelerate.amazonaws.com

フォローする

0 コメント

ログインしてコメントを残してください。