Levering til Amazon S3

For teams med egen infrastruktur kan Inwista levere transskriptioner og renderede videoer direkte til en S3-bucket — ideelt til arkiver, mediepipelines eller videre behandling. Forbindelsen bruger afgrænsede IAM-nøgler, som du kontrollerer, verificeret mod bucketen før noget gemmes.

Det skal du bruge

• En S3-bucket I en hvilken som helst AWS-region. Én begrænsning: bucketnavne med punktummer understøttes ikke (de bryder TLS-certifikatvalidering med virtual-hosted-style-kald).
• En afgrænset IAM-bruger Opret en dedikeret IAM-bruger med programmatisk adgang, begrænset til denne bucket. Policyen behøver kun s3:PutObject og s3:ListBucket på bucketen og dens objekter — intet på kontoniveau.
• Inwista-administrator + abonnement Integrationer administreres af administratorer i arbejdsområdet og er inkluderet i alle betalte planer.

Forbind bucketen

Under My workspace → Integrations, klik på Connect på Amazon S3-kortet og udfyld de fire felter: Access key ID, Secret access key, Region (fx eu-north-1) og Bucket.

Inwista validerer nøglerne med det samme via et signeret ListObjectsV2-kald mod bucketen — stemmer nøgler, region og bucket ikke overens, fejler forbindelsen der og da i stedet for ved første levering. Verificerede nøgler gemmes krypteret.

Sådan organiseres objekterne

Leveringer skrives som standard under præfikset Inwista/, med ét præfiks pr. projekt: Inwista/{projektnavn}/ indeholder de aktuelle filer, og Inwista/{projektnavn}/revisions/ samler en tidsstemplet kopi pr. levering, når Keep delivery history er aktiveret. Aktuelle filer overskrives pr. nøgle ved genlevering, så systemer der læser en fast nøgle altid får den seneste version.

Transskriptionsformater (SRT, VTT, TTML, DOCX med flere) og filnavnsskabelonen konfigureres under Manage — skabelonen understøtter variabler for projektnavn, dato og sprog.

Automatisér leveringerne

Aktivér Deliver new transcripts automatically og/eller Deliver video exports automatically i integrationsindstillingerne for at skubbe output til bucketen i det øjeblik, det produceres — nyttigt når S3 er overleveringspunktet til et andet system. Enkelteksporter kan også sendes til S3 ad hoc via Save to-vælgeren i eksportdialogen.

Bemærk, at S3 kun er en leveringsdestination: import af kildemedier til Inwista sker via upload eller forbrugerskyintegrationerne.

Afbrydelse og nøglerotation

Afbryd når som helst i Manage-visningen — objekter, der allerede ligger i bucketen, røres aldrig. For at rotere nøgler: generér nye i IAM, forbind integrationen igen med det nye par, og deaktivér de gamle nøgler i AWS. Har du mistanke om et læk, dræber deaktivering af IAM-nøglerne i AWS forbindelsen øjeblikkeligt, uanset hvad der er gemt i Inwista.