Giới thiệu API cấp phát MoQ để tạo relay cô lập và tách quyền publish/subscribe
"Cloudflare introduced a MoQ provisioning API that lets users create isolated relays and issue separate publish/subscribe credentials for Media over QUIC applications. The relays are available across Cloudflare’s network without deploying servers, and the platform now supports draft-14 and draft-16 of the MoQ Transport protocol with authentication; the feature is free during beta."
Cơ chế cấp phát scope và token theo quyền giúp giảm rủi ro lạm dụng relay không xác thực; relay được cô lập theo ứng dụng và token có thể thu hồi/giới hạn thao tác (publish/subscribe).
Giảm chi phí vận hành do không phải tự triển khai fleet relay, đồng thời tăng tốc đưa ứng dụng MoQ vào sản xuất nhờ relay sẵn sàng nhanh; tuy nhiên API có thể thay đổi trong giai đoạn beta.
Nền tảng MoQ (Media over QUIC) vừa bổ sung MoQ provisioning API nhằm cung cấp cơ chế cô lập relay và kiểm soát truy cập cho ứng dụng. Trước đây, mạng MoQ được mở trên toàn hạ tầng để thử nghiệm, nhưng các endpoint không có xác thực, nên không phù hợp cho môi trường sản xuất. Lần này, người dùng có thể tạo một relay (scope) riêng cho từng ứng dụng và cấp credential/tokens tách biệt cho publisher và subscriber.
Relay được tạo qua API hoặc dashboard, có thể sẵn sàng trong vài giây trên toàn mạng, không cần triển khai máy chủ, cấu hình vùng hay cân bằng tải. API đóng vai trò control plane: quản lý scope và token, không can thiệp vào luồng media.
Ngoài ra, Cloudflare hỗ trợ MoQ Transport draft-14 và draft-16 với authentication. Với draft-16, có thêm các khả năng liên quan xuất bản/đăng ký như PUBLISH (relay có thể nhận track trước khi viewer subscribe) và SUBSCRIBE_NAMESPACE (subscribe theo namespace, bao gồm cả track được thêm sau).
Khuyến nghị: tách token theo vai trò, đặt thời hạn hết hạn và cân nhắc cập nhật client lên draft-16 nếu cần các tính năng mới.