ライブストリームを開始するには、ブロードキャスト用のアップストリーミング URL と視聴用のストリーミング URL が必要です。このトピックでは、ApsaraVideo Live を使用して署名付きのアップストリーミング URL とストリーミング URL を生成し、ストリーム配信のセキュリティを確保する方法について説明します。
前提条件
アップストリーミング URL またはストリーミング URL を生成する前に、アップストリーミングドメインとストリーミングドメインを追加し、それらを関連付ける必要があります。詳細については、「ドメインの追加」をご参照ください。
各ドメインは、同時ストリーム用に複数のアップストリーミング URL とストリーミング URL をサポートしています。アップストリーミングドメインの場合、中国 (北京)、中国 (上海)、中国 (深セン) リージョンでは同時ストリーム数の上限が 300、その他のすべてのリージョンでは 50 です。詳細については、「制限事項」をご参照ください。
URL 構造
ストリーミング URL は、プロトコル、アップストリーミング/ストリーミングドメイン、AppName、StreamName、およびトークンで構成されます。
次の表に、ライブストリーム URL のコンポーネントを示します。
パラメーター | 説明 | 例 |
プロトコル | ライブストリームに使用されるプロトコルです。 |
|
インジェスト/ストリーミング用ドメイン | 追加したドメインです。アップストリーミング URL を生成するにはアップストリーミングドメインを、ストリーミング URL を生成するにはストリーミングドメインを使用します。 |
|
AppName | ライブアプリケーションのカスタム名で、アプリケーションやビジネスシナリオを区別するために使用されます。 |
|
StreamName | ライブストリームの一意のカスタム識別子です。 |
|
アクセストークン | MD5 アルゴリズムとドメインの認証キーを使用して生成される暗号化された文字列です。このトークンはライブストリームを保護します。生成ルールについては、「URL 署名」をご参照ください。 |
|
URL の生成
インジェスト URL とストリーミング URL は、以下のいずれかの方法で生成できます：
コンソールでの生成：最初の試用やテストに推奨されます。コンソールでは、ワンクリックで暗号化されたトークンを含む URL が生成されます。
プログラムによる生成：本番環境に推奨されます。サーバーで URL 生成を自動化することで、柔軟な管理と配信が可能になります。
コンソールでの生成
URL ジェネレーターページに移動します。
次の設定を完了し、URL の生成 をクリックして、アップストリーミング URL とストリーミング URL を取得します。
説明URL ジェネレーターは、ライブ字幕のストリーミング URL の生成をサポートしていません。
プログラムによる生成
ステップ 1：URI の構築
次の形式でベース URI を構築します：{protocol}://{domain}/{AppName}/{streamName}。さまざまなプロトコルの例については、「アップストリーミング URL の例」または「ストリーミング URL の例」をご参照ください。
// 擬似コード
protocol = "rtmp"
domain = "example.aliyundoc.com"
appName = "liveApp"
streamName = "liveStream"
uri = protocol + "://" + domain + "/" + appName + "/" + streamName
// 結果：rtmp://example.aliyundoc.com/liveApp/liveStreamステップ 2：認証キーの取得
認証キーはアクセストークンの生成に使用されます。コンソールの「URL 署名」ページから、または DescribeLiveDomainConfigs API を呼び出して認証キーを取得します。
アップストリーミング URL にはアップストリーミングドメインの認証キーを、ストリーミング URL にはストリーミングドメインのキーを使用します。
ステップ 3：署名付き URL の組み立て
次の RTMP プロトコルのサンプルコードは、まず{トークン}を生成し、次に完全なライブストリーミング URL を組み立てます。
Java
import java.math.BigInteger;
import java.nio.charset.StandardCharsets;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.regex.Matcher;
import java.util.regex.Pattern;
public class AuthDemo {
private static String md5Sum(String src) {
MessageDigest md5 = null;
try {
md5 = MessageDigest.getInstance("MD5");
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
md5.update(StandardCharsets.UTF_8.encode(src));
return String.format("%032x", new BigInteger(1, md5.digest()));
}
private static String aAuth(String uri, String key, long exp) {
String pattern = "^(rtmp://)?([^/?]+)(/[^?]*)?(\\\\?.*)?$";
Pattern r = Pattern.compile(pattern);
Matcher m = r.matcher(uri);
String scheme = "", host = "", path = "", args = "";
if (m.find()) {
scheme = m.group(1) == null ? "rtmp://" : m.group(1);
host = m.group(2) == null ? "" : m.group(2);
path = m.group(3) == null ? "/" : m.group(3);
args = m.group(4) == null ? "" : m.group(4);
} else {
System.out.println("NO MATCH");
}
String rand = "0"; // デフォルトは "0" ですが、他の値でも問題ありません
String uid = "0"; // デフォルトは "0" ですが、他の値でも問題ありません
String sString = String.format("%s-%s-%s-%s-%s", path, exp, rand, uid, key);
String hashValue = md5Sum(sString);
String authKey = String.format("%s-%s-%s-%s", exp, rand, uid, hashValue);
if (args.isEmpty()) {
return String.format("%s%s%s%s?auth_key=%s", scheme, host, path, args, authKey);
} else {
return String.format("%s%s%s%s&auth_key=%s", scheme, host, path, args, authKey);
}
}
public static void main(String[] args) {
// 署名対象のアップストリーミング URL またはストリーミング URL です。example.aliyundoc.com はアップストリーミングドメインまたはストリーミングドメイン、liveApp は AppName、liveStream は StreamName です。
// アップストリーミング URL とストリーミング URL の両方で同じ署名方法が使用されます。
// AppName と StreamName は最大 256 文字で、数字、大文字と小文字の英字、ハイフン (-)、アンダースコア (_)、等号 (=) を使用できます。
String uri = "rtmp://example.aliyundoc.com/liveApp/liveStream";
// 認証キーです。アップストリーミング URL にはアップストリーミングドメインのキーを、ストリーミング URL にはストリーミングドメインのキーを使用します。
String key = "<秘密鍵を入力>";
// URL の最終的な有効期限は、`exp` タイムスタンプにドメインの URL 署名で設定された有効期間を加えたものです。例えば、`exp` が `now + 3600` の場合、URL は `now + 3600 + validity_period` に失効します。
long exp = System.currentTimeMillis() / 1000 + 1 * 3600;
String authUri = aAuth(uri, key, exp);
System.out.printf("URL : %s\nAuth: %s", uri, authUri);
}
}Python
import re
import time
import hashlib
import datetime
def md5sum(src):
m = hashlib.md5()
if isinstance(src, str):
src = src.encode('utf-8')
m.update(src)
return m.hexdigest()
def a_auth(uri, key, exp):
p = re.compile("^(rtmp://)?([^/?]+)(/[^?]*)?(\\?.*)?$")
if not p:
return None
m = p.match(uri)
scheme, host, path, args = m.groups()
if not scheme: scheme = "rtmp://"
if not path: path = "/"
if not args: args = ""
rand = "0" # デフォルトは "0" ですが、他の値でも問題ありません
uid = "0" # デフォルトは "0" ですが、他の値でも問題ありません
sstring = "%s-%s-%s-%s-%s" %(path, exp, rand, uid, key)
hashvalue = md5sum(sstring.encode('utf-8'))
auth_key = "%s-%s-%s-%s" %(exp, rand, uid, hashvalue)
if args:
return "%s%s%s%s&auth_key=%s" %(scheme, host, path, args, auth_key)
else:
return "%s%s%s%s?auth_key=%s" %(scheme, host, path, args, auth_key)
def main():
# 署名対象のアップストリーミング URL またはストリーミング URL です。example.aliyundoc.com はアップストリーミングドメインまたはストリーミングドメイン、liveApp は AppName、liveStream は StreamName です。
# アップストリーミング URL とストリーミング URL の両方で同じ署名方法が使用されます。
# AppName と StreamName は最大 256 文字で、数字、大文字と小文字の英字、ハイフン (-)、アンダースコア (_)、等号 (=) を使用できます。
uri = "rtmp://example.aliyundoc.com/liveApp/liveStream"
# 認証キーです。アップストリーミング URL にはアップストリーミングドメインのキーを、ストリーミング URL にはストリーミングドメインのキーを使用します。
key = "<秘密鍵を入力>"
# URL の最終的な有効期限は、`exp` タイムスタンプにドメインの URL 署名で設定された有効期間を加えたものです。例えば、`exp` が `now + 3600` の場合、URL は `now + 3600 + validity_period` に失効します。
exp = int(time.time()) + 1 * 3600
authuri = a_auth(uri, key, exp)
print("URL : %s\nAUTH: %s" %(uri, authuri))
if __name__ == "__main__":
main()Go
package main
import (
"crypto/md5"
"encoding/hex"
"fmt"
"regexp"
"time"
)
func md5sum(src string) string {
h := md5.New()
h.Write([]byte(src))
return hex.EncodeToString(h.Sum(nil))
}
func a_auth(uri, key string, exp int64) string {
p, err := regexp.Compile("^(rtmp://)?([^/?]+)(/[^?]*)?(\\?.*)?$")
if err != nil {
fmt.Println(err)
return ""
}
m := p.FindStringSubmatch(uri)
var scheme, host, path, args string
if len(m) == 5 {
scheme, host, path, args = m[1], m[2], m[3], m[4]
} else {
scheme, host, path, args = "rtmp://", "", "/", ""
}
rand := "0" // デフォルトは "0" ですが、他の値でも問題ありません
uid := "0" // デフォルトは "0" ですが、他の値でも問題ありません
sstring := fmt.Sprintf("%s-%d-%s-%s-%s", path, exp, rand, uid, key)
hashvalue := md5sum(sstring)
auth_key := fmt.Sprintf("%d-%s-%s-%s", exp, rand, uid, hashvalue)
if len(args) != 0 {
return fmt.Sprintf("%s%s%s%s&auth_key=%s", scheme, host, path, args, auth_key)
} else {
return fmt.Sprintf("%s%s%s%s?auth_key=%s", scheme, host, path, args, auth_key)
}
}
func main() {
// 署名対象のアップストリーミング URL またはストリーミング URL です。example.aliyundoc.com はアップストリーミングドメインまたはストリーミングドメイン、liveApp は AppName、liveStream は StreamName です。
// アップストリーミング URL とストリーミング URL の両方で同じ署名方法が使用されます。
// AppName と StreamName は最大 256 文字で、数字、大文字と小文字の英字、ハイフン (-)、アンダースコア (_)、等号 (=) を使用できます。
uri := "rtmp://example.aliyundoc.com/liveApp/liveStream"
// 認証キーです。アップストリーミング URL にはアップストリーミングドメインのキーを、ストリーミング URL にはストリーミングドメインのキーを使用します。
key := "<秘密鍵を入力>"
// URL の最終的な有効期限は、`exp` タイムスタンプにドメインの URL 署名で設定された有効期間を加えたものです。例えば、`exp` が `now + 3600` の場合、URL は `now + 3600 + validity_period` に失効します。
exp := time.Now().Unix() + 3600
authuri := a_auth(uri, key, exp)
fmt.Printf("URL : %s\nAUTH: %s", uri, authuri)
}PHP
<?php
function a_auth($uri, $key, $exp) {
preg_match("/^(rtmp:\/\/)?([^\/?]+)?(\/[^?]*)?(\?.*)?$/", $uri, $matches);
$scheme = $matches[1];
$host = $matches[2];
$path = $matches[3];
$args = $matches[4];
if (empty($args)) {
$args ="";
}
if (empty($scheme)) {
$scheme ="rtmp://";
}
if (empty($path)) {
$path ="/";
}
$rand = "0";
// デフォルトは "0" ですが、他の値でも問題ありません
$uid = "0";
// デフォルトは "0" ですが、他の値でも問題ありません
$sstring = sprintf("%s-%u-%s-%s-%s", $path, $exp, $rand, $uid, $key);
$hashvalue = md5($sstring);
$auth_key = sprintf("%u-%s-%s-%s", $exp, $rand, $uid, $hashvalue);
if ($args) {
return sprintf("%s%s%s%s&auth_key=%s", $scheme, $host, $path, $args, $auth_key);
} else {
return sprintf("%s%s%s%s?auth_key=%s", $scheme, $host, $path, $args, $auth_key);
}
}
// 署名対象のアップストリーミング URL またはストリーミング URL です。example.aliyundoc.com はアップストリーミングドメインまたはストリーミングドメイン、liveApp は AppName、liveStream は StreamName です。
// アップストリーミング URL とストリーミング URL の両方で同じ署名方法が使用されます。
// AppName と StreamName は最大 256 文字で、数字、大文字と小文字の英字、ハイフン (-)、アンダースコア (_)、等号 (=) を使用できます。
$uri = "rtmp://example.aliyundoc.com/liveApp/liveStream";
// 認証キーです。アップストリーミング URL にはアップストリーミングドメインのキーを、ストリーミング URL にはストリーミングドメインのキーを使用します。
$key = "<秘密鍵を入力>";
// URL の最終的な有効期限は、`exp` タイムスタンプにドメインの URL 署名で設定された有効期間を加えたものです。例えば、`exp` が `now + 3600` の場合、URL は `now + 3600 + validity_period` に失効します。
$exp = time() + 3600;
$authuri = a_auth($uri, $key, $exp);
echo "URL :" . $uri;
echo PHP_EOL;
echo "AUTH:" . $authuri;
?>C#
using System;
using System.Text.RegularExpressions;
using System.Security.Cryptography;
using System.Text;
public class Test
{
public static void Main()
{
// 署名対象のアップストリーミング URL またはストリーミング URL です。example.aliyundoc.com はアップストリーミングドメインまたはストリーミングドメイン、liveApp は AppName、liveStream は StreamName です。
// アップストリーミング URL とストリーミング URL の両方で同じ署名方法が使用されます。
// AppName と StreamName は最大 256 文字で、数字、大文字と小文字の英字、ハイフン (-)、アンダースコア (_)、等号 (=) を使用できます。
string uri= "rtmp://example.aliyundoc.com/liveApp/liveStream";
// 認証キーです。アップストリーミング URL にはアップストリーミングドメインのキーを、ストリーミング URL にはストリーミングドメインのキーを使用します。
string key= "<秘密鍵を入力>";
DateTime dateStart = new DateTime(1970, 1, 1, 8, 0, 0);
// URL の最終的な有効期限は、`exp` タイムスタンプにドメインの URL 署名で設定された有効期間を加えたものです。例えば、`exp` が `now + 3600` の場合、URL は `now + 3600 + validity_period` に失効します。
string exp = Convert.ToInt64((DateTime.Now - dateStart).TotalSeconds+3600).ToString();
string authUri = aAuth(uri, key, exp);
Console.WriteLine (String.Format("URL :{0}",uri));
Console.WriteLine (String.Format("AUTH :{0}",authUri));
}
public static string aAuth(string uri, string key, string exp)
{
Regex regex = new Regex("^(rtmp://)?([^/?]+)(/[^?]*)?(\\\\?.*)?$");
Match m = regex.Match(uri);
string scheme = "rtmp://", host = "", path = "/", args = "";
if (m.Success)
{
scheme=m.Groups[1].Value;
host=m.Groups[2].Value;
path=m.Groups[3].Value;
args=m.Groups[4].Value;
}else{
Console.WriteLine ("NO MATCH");
}
string rand = "0"; // デフォルトは "0" ですが、他の値でも問題ありません
string uid = "0"; // デフォルトは "0" ですが、他の値でも問題ありません
string u = String.Format("{0}-{1}-{2}-{3}-{4}", path, exp, rand, uid, key);
string hashValue = Md5(u);
string authKey = String.Format("{0}-{1}-{2}-{3}", exp, rand, uid, hashValue);
if (args=="")
{
return String.Format("{0}{1}{2}{3}?auth_key={4}", scheme, host, path, args, authKey);
} else
{
return String.Format("{0}{1}{2}{3}&auth_key={4}", scheme, host, path, args, authKey);
}
}
public static string Md5(string value)
{
MD5CryptoServiceProvider md5 = new MD5CryptoServiceProvider();
byte[] bytes = Encoding.ASCII.GetBytes(value);
byte[] encoded = md5.ComputeHash(bytes);
StringBuilder sb = new StringBuilder();
for(int i=0; i<encoded.Length; ++i)
{
sb.Append(encoded[i].ToString("x2"));
}
return sb.ToString();
}
}インジェスト URL の例
プロトコル | URL の例 | 説明 |
RTMP |
| ライブストリームのアップストリーミング用の標準プロトコルです。 |
RTMPS |
| 安全で暗号化されたライブストリームのアップストリーミング用の標準プロトコルです。 |
ARTC |
| リアルタイムストリーミング (RTS) 用のインジェスト URL。 |
SRT |
| SRT はデフォルトで無効になっています。アップストリーミングドメインで有効にする必要があります。手順については、「SRT アップストリーミング」をご参照ください。 |
ストリーミング URL の例
URL タイプ | 説明 | プロトコル | URL の例 |
標準ストリーミング URL | ライブストリームのアップストリーミングに SRT を使用する場合、再生は RTMP、FLV、HLS、ARTC でサポートされます。 | RTMP |
|
FLV |
| ||
HLS |
| ||
ARTC |
| ||
トランスコード済みストリーミング URL (デフォルト/カスタム) | トランスコード済みストリームの場合、StreamName に | RTMP |
|
FLV |
| ||
HLS |
| ||
ARTC |
| ||
トランスコードストリーミング URL (マルチビットレートトランスコーディング) | アダプティブビットレートストリームの場合、StreamName に | HLS |
|
遅延ストリーム URL | 遅延ストリームの場合、 | RTMP |
|
FLV |
| ||
HLS |
| ||
ARTC |
| ||
ライブ字幕ストリーム URL | ライブ字幕付きのストリームの場合、StreamName に | RTMP |
|
FLV |
| ||
HLS |
|
生成された URL の検証
URL を検証するには、モバイルデバイスのデモアプリでストリームをアップストリーミングし、PC の VLC メディアプレーヤーで再生することをお勧めします。その他のアップストリーミングと再生方法については、「ライブストリームのアップストリーミング」および「ライブストリームの再生」をご参照ください。
アップストリーミング URL の検証：
モバイルデバイス (Android または iOS) で QR コードをスキャンして、ApsaraVideo Live デモアプリをダウンロードしてインストールします。
説明iOS デバイスで「信頼されていないエンタープライズ開発元」というメッセージが表示された場合は、[設定] > [一般] > [VPN とデバイス管理] に移動し、Taobao のプロファイルを見つけて [信頼] をタップします。
デモアプリを開き、カメラ取り込み または [画面収録アップストリーミング] を選択します。アップストリーミング URL を入力します。コンソールで生成された URL は、QR コードをスキャンして入力できます。
[開始] をタップしてストリームの取り込みを開始します。
ApsaraVideo Live コンソールの[ストリーム管理]ページでアクティブなストリームを表示できます。ストリームが表示されない場合は、前の手順にエラーがないか確認してください。
ストリーミング URL の検証：
アップストリーミングクライアントを実行し続けてください。そうしないと、再生が失敗します。
VLC メディアプレーヤーをダウンロードしてインストールします。
VLC メディアプレーヤーを開きます。
メニューバーから、[メディア] > [ネットワークストリームを開く] を選択します。
[ネットワーク] タブで、ストリーミング URL を入力します。例：
rtmp://pull-singapore.cloud-example.net/testApp/testStream?auth_key=1750150177-0-0-9b7*******31acc543a99c69********
トラブルシューティング
ライブストリームのアップストリーミングまたは再生中に問題が発生した場合は、トラブルシューティングツールを使用して、URL、その署名、およびその他の設定を検証してください。