检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
防盗链配置”中，确认是否配置了Key防盗链功能，若已配置，则需要在“音视频管理”中获取鉴权播放地址进行视频播放。 图1 播放地址 您也可以尝试清理下密钥管理服务器的缓存后，再重新播放HLS加密视频。 HLS加密服务搭建后，能够正常获取Key，但不能播放，可能是获取的密钥未使用标准Base64编解码。
制。该方式配置简单、权限配置灵活，能满足用户不同场景的IAM用户权限控制。 如您在2024年12月30日前，已开通VOD服务，且使用角色和策略方式，对VOD进行权限控制，可延用此方式，详见权限管理。 如您希望切换至纯策略的方式，进行VOD权限控制，请提交工单处理。 VOD权限 默
com”为例，此处输入“play-test”。 线路类型 用于DNS服务器在解析域名时，根据访问者的来源，返回对应的服务器IP地址，具体请参见解析线路。 仅支持为公网域名的记录集配置此参数。 选择“全网默认”。 TTL (秒) 解析记录在本地DNS服务器的缓存时间，以秒为单位。 数值越小，修改记录各地生效时间越快。
HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的
VOD 介绍如何在控制台配置转码模板 05:44 配置转码模板 视频点播 VOD 介绍如何在控制台开启Key防盗链功能 04:26 配置Key防盗链 视频点播 VOD 介绍如何在控制台配置Referer防盗链 03:25 配置Referer防盗链 视频点播 VOD 介绍如何在控制台配置音视频审核
权限管理 如果您需要对华为云上购买的VOD资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
权限管理 如果您需要对华为云上购买的VOD资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
适用于将存储在本地磁盘的音视频文件迁移至VOD。 OBS转存 适用于将OBS桶中的音视频复制迁移至VOD的场景。 URL拉取 适用于将网络上的音视频文件拉取存储至VOD的场景。 本地上传 支持批量上传音视频文件，便于快速将媒资上传到点播服务中，使用浏览器登录控制台即可进行上传。
视频播放于一体的一站式媒体服务。 借助华为云提供灵活弹性解决方案，您无需关注服务依赖的底层基础设施，只需要依托高质量的媒体处理服务来快速搭建安全、弹性的点播平台。 视频点播服务提供Web管理控制台和软件开发工具包（API+SDK），可以通过它们使用、管理视频点播服务。 视频点播涉
密钥管理服务将点播服务返回的密钥返回给播放终端。播放终端通过获取的密钥解密播放m3u8文件。 搭建相关服务 若需要使用HLS加密功能，并实现解密播放功能，您需要在您的业务端服务器搭建密钥管理服务和Token生成服务。 密钥管理服务，搭建的密钥管理服务需要具备如下功能，密钥管理服务示例代码请参见示例代码。 支持身份鉴
OBS转存：适用于将OBS桶中的音视频复制迁移至VOD的场景。 URL拉取：适用于将网络上的音视频文件拉取存储至VOD的场景。 华北-北京一、华北-北京四、华东-上海二区域已发布 如何在控制台中上传音视频？ OBS 2.0支持音视频审核 视频点播服务提供的审核功能，支持对上传的
二进制分帧：HTTP 2.0会将所有传输的信息分割为更小的消息和帧，并对它们采用二进制格式的编码，替代HTTP/1.x中的纯文本传输。 服务器推送：在HTTP/2中，服务器可以将响应主动“推送”到客户端缓存中，提高了网页加载速度。 首部压缩：HTTP 2.0使用了专门为首部压缩而设计的HPAC
HLS加密：在m3u8中的ts数据进行加密处理，播放器在播放时，会通过m3u8中内置的解密密钥地址去动态解密，仅有获取正确解密密钥能播放音视频。 Key防盗链：在播放地址上添加鉴权串，只有合法生成的鉴权串，才会通过检验从而成功播放。由于鉴权串存在时效性，仅在设定的有效期内可播放，可以有效防止盗播。 Refere
小时之前的日志文件。 日志命名规则：日志时间跨度-加速域名-服务范围.gz，其中服务范围：“cn”代表中国大陆，“ov”代表中国大陆境外。如“2018021123-www.example01.com-ov.gz”。 日志生成规则：每个加速域名日志默认按小时分割，每天24个日志文件。
HLS加密设置 防盗链机制只能避免非授权用户拿到URL后去下载、播放视频，但无法阻止恶意的付费用户将视频下载到本地后进行二次分发。因此，为有效防止视频泄露和盗链问题，点播服务提供了对HLS视频进行内容加密的能力，加密后的视频，即使恶意用户下载也很难分发给其他人观看。 HLS加密的
//验证curl对等证书(一般只要此项) curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false); //检查服务器SSL证书中是否存在一个公用名 curl_setopt($ch, CURLOPT_SSLVERSION, 0); //传递一个包含SSL版本的长参数。
HTTPS时，需要将所有证书拼接在一起组成一份完整的证书后再上传。拼接后的证书类似图2。 通过记事本打开所有*.PEM格式的证书文件，将服务器证书放在首位，再放置中间证书。一般情况下，机构在颁发证书的时候会有对应说明，请注意查阅相关规则。通用的规则如下： 证书之间没有空行。 证书链的格式如下：
用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。
参数配置说明如表1所示 表1 添加域名 参数 说明 域名 输入已备案的域名。 最多可添加5个域名，不支持添加中文域名和泛域名，如“*.example.com”。 建议使用二级以上域名，如“example.yourdomain.com”。 企业项目 若您开通了企业项目管理服务，则需要选择“企业项目”，将新建域名进行分类管理。
个方面对播放卡顿问题进行优化。 预热音视频文件 在视频点播控制台或者调用API将对应的音视频文件进行预热，将音视频文件主动分发到CDN节点上，用户首次访问可直接命中缓存，从而解决首次播放卡顿的问题。 改变播放硬件设备 若播放音视频的硬件设备配置过低，编解码的速度就会降低，从而出现
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
