Richten Sie ein SNS-Thema mit serverseitiger Verschlüsselung ein

Sie können serverseitige Verschlüsselung (SSE) verwenden, um vertrauliche Daten in verschlüsselten Themen zu speichern. SSE schützt den Inhalt von Nachrichten in Amazon SNS SNS-Themen mithilfe von Schlüsseln, die in AWS Key Management Service (AWS KMS) verwaltet werden. Weitere Informationen zur serverseitigen Verschlüsselung mit Amazon SNS finden Sie unter Verschlüsselung im Ruhezustand im Amazon Simple Notification Service Developer Guide.

Um ein SNS-Thema mit serverseitiger Verschlüsselung einzurichten, lesen Sie sich die folgenden Themen durch:

Verwenden Sie beim Erstellen Ihres KMS-Schlüssels die folgende KMS-Schlüsselrichtlinie:

{ 
  "Effect": "Allow", 
  "Principal": { 
    "Service": "gamelift.amazonaws.com" 
  },
  "Action": [
      "kms:Decrypt",
      "kms:GenerateDataKey"
  ],
  "Resource": "*",
  "Condition": {
      "ArnLike": { 
        "aws:SourceArn": "arn:aws:gamelift:your_region:your_account:matchmakingconfiguration/your_configuration_name" 
      },
      "StringEquals": { 
        "kms:EncryptionContext:aws:sns:topicArn": "arn:aws:sns:your_region:your_account:your_sns_topic_name" 
      }
  }
}