找到批量听录的音频文件

批量听录用于听录存储中的大量音频。 批量听录可以从 Azure 内部或外部访问音频文件。

将源音频文件存储在 Azure 外部时，可以通过公共 URI（例如 https://crbn.us/hello.wav"）访问它们。 文件应可直接访问；不支持需要身份验证或调用交互式脚本才能访问文件的 URI。

可以通过以下两种方法之一访问存储在 Azure Blob 存储中的音频文件：

• 受信任的 Azure 服务安全机制
• 共享访问签名 （SAS） URI。

创建听录时，可以指定一个或多个音频文件。 建议为每个请求提供多个文件，或指向包含要听录的音频文件的 Azure Blob 存储容器。 批量听录服务可以处理大量的已提交听录内容。 该服务会以并发方式听录文件，这样可减少周转时间。

支持的音频格式和编解码器

批量听录 API 和快速听录 API 支持多种格式和编解码器，例如：

• WAV（音频文件格式）
• MP3
• OPUS/OGG
• FLAC
• WMA
• AAC
• WAV 容器中的 ALAW
• WAV 容器中的 MULAW
• 抗菌素抗药性 (AMR)
• WebM
• SPEEX

上传至 Azure Blob 存储

当音频文件位于 Azure Blob 存储帐户 中时，可以请求听录单个音频文件或整个 Azure Blob 存储容器。 还可以 将听录结果写入 Blob 容器。

受信任的 Azure 服务安全机制

本部分介绍如何使用 受信任的 Azure 服务安全机制设置和限制对 Azure 存储帐户中批量听录源音频文件的访问权限。

如果在本部分中执行所有操作，则存储帐户的配置如下：

• 禁止访问所有外部网络流量。
• 禁止使用存储帐户密钥访问存储帐户。
• 禁止使用 共享访问签名（SAS） 访问存储帐户 Blob 存储。
• 允许使用 资源系统分配的托管标识访问所选语音资源。

因此，实际上存储帐户已完全“锁定”，除了转录应用新配置时就已存在的音频文件，无法在任何情况下使用。 出于音频数据的安全考虑，应将此配置视为一个模型，并根据需求对其进行自定义。

例如，可以允许来自所选公共 IP 地址和 Azure 虚拟网络的流量。 还可以使用 专用终结点 （请参阅 本教程）设置对存储帐户的访问权限，使用存储帐户密钥重新启用访问，允许访问其他 Azure 受信任的服务，等等。

通过执行以下步骤，可以严格限制对存储帐户的访问。 然后，为语音资源托管标识分配访问存储帐户所需的最低权限。

为语音资源启用系统分配的托管标识

按照以下步骤为要用于批量听录的语音资源启用系统分配的托管标识。

1. 转到 Azure 门户 并登录到 Azure 帐户。

2. 选择语音资源。

3. 在左窗格的“资源管理”组中，选择“标识”。

4. 在“系统分配的标识”选项卡上，将状态设为“开”。

   重要

   用户分配的托管标识不符合批量听录存储帐户方案的要求。 请确保启用系统分配的托管标识。

5. 选择“保存”

现在，语音资源的托管标识可获得对存储帐户的访问权限。

限制对存储帐户的访问权限

按照以下步骤限制对存储帐户的访问权限。

1. 转到 Azure 门户 并登录到 Azure 帐户。
2. 选择“存储帐户”。
3. 在左窗格的“设置”组中，选择“配置”。
4. 选择“已禁用”以允许 Blob 匿名访问。
5. 对“允许存储帐户密钥访问”选择“禁用”。
6. 选择“保存” 。

有关详细信息，请参阅“防止匿名公共读取访问容器和 Blob”，以及“阻止 Azure 存储帐户的共享密钥授权”。

配置 Azure 存储防火墙

如果存储帐户的访问受到限制，则需要授予对特定托管标识的访问权限。 按照以下步骤添加对语音资源的访问权限。

1. 转到 Azure 门户 并登录到 Azure 帐户。

2. 选择“存储帐户”。

3. 在左窗格的“安全性 + 网络”组中，选择“网络”。

4. 在“防火墙和虚拟网络”选项卡中，选择“从所选虚拟网络和 IP 地址启用”。

5. 取消选中所有复选框。

6. 确保选中“Microsoft 网络路由”。

7. 在“资源实例”部分下，选择 Microsoft.CognitiveServices/accounts 作为资源类型，并选择语音资源作为实例名称。

8. 选择“保存” 。

   注意

   网络更改最多可能需要 5 分钟才能完成传播。

虽然现在允许网络访问，但语音资源尚无法访问存储帐户中的数据。 需要为语音资源托管标识分配特定的访问角色。

分配资源访问角色

按照以下步骤将“存储 Blob 数据读者”角色分配给语音资源托管标识。

1. 转到 Azure 门户 并登录到 Azure 帐户。

2. 选择“存储帐户”。

3. 在左侧窗格中选择“访问控制(IAM)”菜单。

4. 在“授予对此资源的访问权限”磁贴中选择“添加角色分配”。

5. 在“角色”下选择“存储 Blob 数据读者”，然后选择“下一步”。

6. 在“成员”“将访问权限分配到”下选择“托管标识”。

7. 分配语音资源托管标识，然后选择“查看 + 分配”。

   

8. 确认设置后，选择“查看 + 分配”

现在，语音资源托管标识有权访问存储帐户，还可访问用于批量听录的音频文件。

使用系统分配的托管标识时，在创建批量听录请求时，将使用纯存储帐户 URL（无 SAS 或其他添加）。 例如：

{
    "contentContainerUrl": "https://<storage_account_name>.blob.core.chinacloudapi.cn/<container_name>"
}

否则可以在容器中指定单个文件。 例如：

{
    "contentUrls": [
        "https://<storage_account_name>.blob.core.chinacloudapi.cn/<container_name>/<file_name_1>",
        "https://<storage_account_name>.blob.core.chinacloudapi.cn/<container_name>/<file_name_2>"
    ]
}

批量听录 SAS URL：

共享访问签名 (SAS) 是一种 URI，可授予对 Azure 存储容器的受限访问权限。 如果希望在特定时间范围内授予对批听录文件的访问权限，而无需共享存储帐户密钥，请使用它。

创建批量听录请求时，你将使用 SAS URL。 例如：

{
    "contentContainerUrl": "https://<storage_account_name>.blob.core.chinacloudapi.cn/<container_name>?SAS_TOKEN"
}

否则可以在容器中指定单个文件。 必须为每个文件生成并使用具有读取 (r) 权限的其他 SAS URL。 例如：

{
    "contentUrls": [
        "https://<storage_account_name>.blob.core.chinacloudapi.cn/<container_name>/<file_name_1>?SAS_TOKEN_1",
        "https://<storage_account_name>.blob.core.chinacloudapi.cn/<container_name>/<file_name_2>?SAS_TOKEN_2"
    ]
}

相关内容

• 了解有关批量听录的详细信息
• 创建批量听录
• 获取批量听录结果
• 请参阅 GitHub 上的批量听录代码示例