An Amazon S3 zustellen

Für Teams mit eigener Infrastruktur kann Inwista Transkripte und gerenderte Videos direkt in einen S3-Bucket zustellen — ideal, um Archive, Medien-Pipelines oder nachgelagerte Verarbeitung zu füttern. Die Verbindung nutzt eng gefasste IAM-Zugangsdaten unter deiner Kontrolle, die gegen den Bucket verifiziert werden, bevor irgendetwas gespeichert wird.

Was du brauchst

  • Einen S3-Bucket In jeder AWS-Region. Eine Einschränkung: Bucket-Namen mit Punkten werden nicht unterstützt (sie brechen die TLS-Zertifikatsvalidierung bei Virtual-Hosted-Style-Requests).
  • Einen eng gefassten IAM-Benutzer Erstelle einen dedizierten IAM-Benutzer mit programmatischem Zugriff, beschränkt auf diesen Bucket. Die Policy braucht nur s3:PutObject und s3:ListBucket auf dem Bucket und seinen Objekten — nichts kontoweit.
  • Inwista-Administrator + Abonnement Integrationen werden von Workspace-Administratoren verwaltet und sind in jedem bezahlten Plan enthalten.

Den Bucket verbinden

Klicke unter My workspaceIntegrations auf Connect auf der Amazon S3-Karte und fülle die vier Felder aus: Access key ID, Secret access key, Region (zum Beispiel eu-north-1) und Bucket.

Inwista validiert die Zugangsdaten sofort mit einem signierten ListObjectsV2-Request gegen den Bucket — passen Schlüssel, Region und Bucket nicht zusammen, scheitert die Verbindung genau dort statt bei deiner ersten Zustellung. Nach der Verifizierung werden die Zugangsdaten verschlüsselt gespeichert.

Wie Objekte abgelegt werden

Zustellungen werden standardmäßig unter einem Inwista/-Präfix geschrieben, mit einem Präfix pro Projekt: Inwista/{project name}/ enthält die aktuellen Dateien, und Inwista/{project name}/revisions/ sammelt bei aktiviertem Keep delivery history eine zeitgestempelte Kopie pro Zustellung. Aktuelle Dateien werden bei erneuter Zustellung per Schlüssel überschrieben — Konsumenten, die einen festen Schlüssel lesen, bekommen also immer die neueste Version.

Transkript-Formate (SRT, VTT, TTML, DOCX und mehr) und die Dateinamen-Vorlage sind unter Manage konfigurierbar — die Vorlage unterstützt Variablen für Projektname, Datum und Sprache.

Zustellungen automatisieren

Aktiviere Deliver new transcripts automatically und/oder Deliver video exports automatically in den Integrationseinstellungen, um die Ausgabe in dem Moment in den Bucket zu schieben, in dem sie entsteht — nützlich, wenn S3 der Übergabepunkt an ein anderes System ist. Einzelne Exporte können S3 auch ad hoc über den Save to-Selektor im Export-Dialog ansteuern.

Beachte, dass S3 ein reines Zustellungsziel ist: Quellmedien kommen per Upload oder über die Consumer-Cloud-Integrationen in Inwista.

Trennen und Schlüsselrotation

Trenne jederzeit über die Manage-Ansicht — Objekte, die bereits im Bucket liegen, werden nie angerührt. Zum Rotieren erzeugst du neue Schlüssel in IAM, verbindest die Integration mit dem neuen Paar neu und deaktivierst die alten Schlüssel in AWS. Vermutest du je ein Leck, kappt das Deaktivieren der IAM-Schlüssel in AWS die Verbindung sofort — unabhängig davon, was in Inwista gespeichert ist.