AWS WebRTC：获取ICE服务地址（part 1）

建立WebRTC连接的第二步是获取ICE服务地址。

ICE全称：Interactive Connectivity Establishment，建立互动连接。

ICE 服务地址，主要是 TURN 和 STUN 服务器的地址，用于 WebRTC 在 NAT 网络环境中协商建立连接。

上代码：

import boto3
import jsonchannel_arn = "arn:aws-cn:kinesisvideo:cn-*****-*:*************:channel/********************/*************"
endpoint_https = "https://*-*******.kinesisvideo.cn-*****-*.amazonaws.com.cn"
region = "cn-*****-*"ak = str1
sk = str2
token = long_str3# 初始化 boto3
kvs_signaling = boto3.client("kinesis-video-signaling",aws_access_key_id=ak,aws_secret_access_key=sk,aws_session_token=token,region_name=region,endpoint_url=endpoint_https
)# 获取ice server配置
ice_config = kvs_signaling.get_ice_server_config(ChannelARN=channel_arn
)print(json.dumps(ice_config, indent=4))

返回结果为：

/Users/testmanzhang/PycharmProjects/xxxx_yyyyyyy_zzzzz/.venv/bin/python3 /Users/testmanzhang/PycharmProjects/xxxx_yyyyyyy_zzzzz/get_ice.py 
{"ResponseMetadata": {"RequestId": "7ea34817-****-403c-b637-******","HTTPStatusCode": 200,"HTTPHeaders": {"date": "Tue, 27 May 2025 06:00:54 GMT","content-type": "application/json","content-length": "1022","connection": "keep-alive","x-amzn-requestid": "7ea*****-bbd9-****-b637-*********","access-control-allow-origin": "*","access-control-allow-headers": "Content-Type,X-Amz-Date,Authorization,X-Api-Key,X-Amz-Security-Token","x-amz-apigw-id": "LNo7g****hTIEeHw=","access-control-allow-methods": "GET,OPTIONS,POST","access-control-expose-headers": "x-amzn-RequestId,x-amzn-ErrorType","x-amzn-trace-id": "Root=1-68355516-7e6*55914f*****d61fb25*7;Sampled=1;Lineage=2afa022c:0"},"RetryAttempts": 0},"IceServerList": [{"Uris": ["turn:**-**-**-***.t-********.kinesisvideo.cn-*****-*.amazonaws.com.cn:443?transport=udp","turns:**-**-**-***.t-********.kinesisvideo.cn-*****-*.amazonaws.com.cn:443?transport=udp","turns:**-**-**-***.t-*********.kinesisvideo.cn-*****-*.amazonaws.com.cn:443?transport=tcp"],"Username": "****:djE6YXJuOmF*********W5lc2lzdmlk****tbm9ydGgtMTozMzM5MzI0Nz******Y2hhbm5lbC9semdkNTQ5NmE3OTA3MjQzZTIy*********czNzA1MDk1","Password": "R5k/Hgc0vq******hmc2Wbr9uvAyH****=","Ttl": 300},{"Uris": ["turn:**-**-**-***.t-**********.kinesisvideo.cn-****-*.amazonaws.com.cn:443?transport=udp","turns:**-**-***-***.t-*******.kinesisvideo.cn-***-*.amazonaws.com.cn:443?transport=udp","turns:**-**-***-***.t-********.kinesisvideo.cn-*****-*.amazonaws.com.cn:443?transport=tcp"],"Username": "*******:djE6YXJuOmF3******5lc2lzdmlkZW86Y24tbm9ydGgtMTozMzM*******NzU6Y2hhbm5lbC9semdkNTQ******MjQzZTIyZC8****A1MDk1","Password": "PO/VB*******ReePi/40*****u/Osk******","Ttl": 300}]
}Process finished with exit code 0

返回字段解析：

字段	含义
username	连接 TURN Server 时需要的用户名
password	TURN Server 的访问密码
uris	这个 ICE Server 支持的地址及协议类型
ttl	凭据的有效期（秒）

协议解析：

协议	描述
udp	首选，延迟低
tcp	防火墙阻断 UDP 时使用
tls	TLS over TCP，进一步穿透公司防火墙

另外，从打印结果中可以看出，返回了两组KVS提供的TURN服务地址，我看了下app端开流过程中返回的ICE服务地址也是两组TURN服务地址，为什么是两组呢，原因如下：

1、高可用（High Availability）

AWS 提供多组 TURN 服务器是为了确保在 WebRTC 建连时具备冗余性和容错性：

• 如果其中一个 TURN 服务器不可达，或者建立连接失败，客户端可以尝试另一组服务器。

• TURN 是“付费”的资源，AWS 有时候会根据地理位置或负载情况动态分配多个实例。

2、负载均衡（Load Balancing）

不同的 TURN 地址可能映射到不同的 AWS 实例或者地理位置：

• AWS 会根据 Signaling Channel 的配置（如在中国区 cn-*****-*）提供最近的数据中心 IP。

• 每组服务器都包含多个 URI（UDP、TCP、TLS），以适配不同网络环境。

3、并行连接尝试（ICE Trickle / Candidate Gathering）

WebRTC 会同时尝试多个候选地址，按“连接成功的先后顺序”选择最佳路径：

• 两组服务器 + 每组多种协议（UDP、TCP、TLS）=> 提高连接成功率，尤其是在公司、学校等有防火墙限制的环境中。

下一篇，AWS WebRTC：获取ICE服务地址（part 2）介绍WebRTC中ICE Agent的作用，如何跟ICE server联动，跟ICE server的关系。