

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Política de acceso de Amazon SNS
<a name="configuration-sets-sns-creating-role"></a>

El acceso a un tema de Amazon SNS se controla mediante una *política de recursos* asociada al tema de Amazon SNS, también denominada *política de acceso*. Para obtener más información sobre las *políticas de acceso* de Amazon SNS, consulte [Administración de identidades y acceso](https://docs.aws.amazon.com/sns/latest/dg/security-iam.html) en la *Guía para desarrolladores de Amazon SNS*. 

**nota**  
Si su tema de Amazon SNS tiene habilitado el cifrado del lado del servidor, añada también la política a la clave de cifrado [simétrico](#configuration-sets-sns-creating-role-encrypted) asociada administrada por el cliente. AWS Key Management Service 

Actualice la *política de acceso* con la siguiente declaración para permitir que los SMS de mensajería de usuario AWS final se publiquen en el tema Amazon SNS.
+ {{111122223333}}Sustitúyalo por el identificador único de su AWS cuenta.
+ {{TopicName}}Sustitúyalo por el nombre del tema de Amazon SNS.
+ {{Region}}Sustitúyalo por el Región de AWS que contenga el tema y el conjunto de configuración de Amazon SNS.
+ Sustituya {{ConfigSetName}} por el nombre del conjunto de configuración.

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "sms-voice.amazonaws.com"
            },
            "Action": "sns:Publish",
            "Resource": "arn:aws:sns:{{us-east-1}}:{{111122223333}}:{{TopicName}}",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "accountId"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:sms-voice:{{us-east-1}}:{{111122223333}}:configuration-set/{{ConfigSetName}}"
                }
            }
        }
    ]
}
```

------

## Política de acceso para temas de Amazon SNS cifrados
<a name="configuration-sets-sns-creating-role-encrypted"></a>

Si su tema de Amazon SNS tiene activado el cifrado del lado del servidor AWS Key Management Service, añada la siguiente política a la clave de cifrado simétrico asociada gestionada por el cliente. Debe añadir la política a una clave gestionada por el cliente porque no puede modificar la clave AWS gestionada para Amazon SNS. 

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Id": "example-ID",
    "Statement": [
        {
            "Sid": "example-statement-ID",
            "Effect": "Allow",
            "Principal": {
                "Service": "sms-voice.amazonaws.com"
            },
            "Action": [
                "kms:GenerateDataKey",
                "kms:Decrypt"
            ],
            "Resource": "*"
        }
    ]
}
```

------