Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Perubahan ketersediaan perlindungan data pesan Amazon SNS
penting
Perlindungan data pesan Amazon SNS tidak lagi tersedia untuk pelanggan baru. Untuk informasi selengkapnya dan panduan tentang alternatif, lihat perubahan ketersediaan perlindungan data pesan Amazon SNS.
Setelah mempertimbangkan dengan cermat, fitur perlindungan data pesan Amazon SNS tidak akan lagi tersedia untuk pelanggan baru efektif pada 30 April 2026. Jika Anda adalah pelanggan lama dengan kebijakan perlindungan data pesan SNS yang dikonfigurasi, Anda dapat terus menggunakan fitur dalam akun tersebut. Meskipun kami tidak akan memperkenalkan perangkat tambahan pada fitur ini, kami tetap berkomitmen untuk menyediakan pembaruan keamanan.
Arsitektur alternatif
Arsitektur AWS Lambda berbasis menggunakan Amazon Bedrock Guardrails adalah pendekatan yang direkomendasikan bagi pelanggan yang mencari solusi alternatif. Solusi ini memungkinkan deteksi dan perlindungan data sensitif real-time dengan fleksibilitas untuk menyesuaikan perlindungan data untuk memenuhi kebutuhan spesifik Anda.
Contoh yang menunjukkan arsitektur yang direkomendasikan ini tersedia di repositori AWS
Sampel di GitHub: Lindungi Data Sensitif di Pesan SNS menggunakan Amazon Bedrock
Gambaran umum arsitektur
Arsitektur berbasis Lambda yang direkomendasikan berfungsi sebagai berikut:
-
Penayang mengirim pesan ke topik Amazon SNS masuk.
-
Fungsi Lambda yang berlangganan topik masuk memeriksa konten pesan.
-
Fungsi Lambda memanfaatkan Amazon Bedrock Guardrails untuk mendeteksi data sensitif dalam pesan dan menerapkan kebijakan Anda:
-
LOG - Log deteksi sensitif dan publikasikan pesan asli.
-
BLOCK - Jatuhkan pesan sepenuhnya.
-
REDACT — Menyunting data sensitif dan mempublikasikan pesan yang disunting.
-
-
Pesan yang diproses dipublikasikan ke topik Amazon SNS tujuan Anda untuk dikirim ke pelanggan topik Anda.
Untuk panduan lebih lanjut dan kode contoh, lihat Melindungi Data Sensitif di Pesan SNS menggunakan Amazon Bedrock
Melihat kebijakan perlindungan data pesan yang ada
Jika saat ini Anda menggunakan perlindungan data pesan Amazon SNS, Anda dapat meninjau kebijakan yang dikonfigurasi melalui atau. Konsol Manajemen AWS AWS CLI
Menggunakan Konsol Manajemen AWS
-
Arahkan ke konsol Amazon SNS
. -
Pilih Topik dari panel navigasi.
-
Pilih topik untuk melihat detailnya.
-
Periksa apakah kebijakan perlindungan data dikonfigurasi pada tab Kebijakan perlindungan data.
Menggunakan AWS CLI
Untuk memeriksa apakah topik tertentu telah mengaktifkan perlindungan data pesan, jalankan perintah berikut. Ganti topic-arn dengan ARN topik Amazon SNS Anda.
aws sns get-data-protection-policy --resource-arntopic-arn
Menonaktifkan perlindungan data pesan Amazon SNS
Anda dapat menghapus kebijakan perlindungan data dari topik Amazon SNS kapan saja, baik Anda bermigrasi ke alternatif berbasis Lambda atau tidak lagi memerlukan perlindungan data. Proses penghapusan kebijakan dapat diselesaikan melalui Konsol Manajemen AWS, AWS CLI, atau alat infrastruktur Anda sebagai kode (IAc).
Menggunakan Konsol Manajemen AWS
-
Arahkan ke konsol Amazon SNS
. -
Pilih Topik dari panel navigasi.
-
Pilih topik yang ingin Anda ubah.
-
Pilih Edit.
-
Buka bagian Kebijakan Perlindungan Data.
-
Hapus konfigurasi kebijakan perlindungan data yang terkait dengan topik.
Menggunakan AWS CLI
Untuk menonaktifkan perlindungan data pesan, hapus kebijakan perlindungan data dari topik Anda. Ganti topic-arn dengan ARN topik Amazon SNS Anda.
aws sns put-data-protection-policy --resource-arntopic-arn--data-protection-policy ""
Jika Anda memiliki pertanyaan tambahan, hubungi AWS Support