保護您內容的安全

本節討論如何控制對 EElastic Transcoder 資源的存取、如何在靜態檔案時加密檔案，以及如何將數位版權管理 (DRM) 套用至檔案。控制資源存取權可讓您指定任務，例如建立任務給其中一個 IAM 角色，同時保留更新或刪除管道和預設資源的能力。靜態加密檔案可提供額外層級的內容保護，尤其是敏感或嚴格控制的檔案，而 DRM 則可讓您進一步控制哪些人可以播放檔案，超越資源AWS權限所提供的層級。

IAM 存取控制適用於您希望能夠控制哪些人可以存取您的檔案，以及哪些人可能會影響管道和預設集等資源。檔案加密 (靜態加密) 適用於您希望將檔案以加密狀態存放，而 HLS 與 DRM 則可用於控制能夠播放您的檔案的人員。

如需有關安全最佳做法的詳細資訊，請參閱 IAM 最佳實務指南。