Attivazione AWS Resilience Hub della pubblicazione su Amazon Simple Notification Service di argomenti - AWS Hub di resilienza

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Attivazione AWS Resilience Hub della pubblicazione su Amazon Simple Notification Service di argomenti

Questa sezione spiega come AWS Resilience Hub abilitare la pubblicazione di notifiche sull'applicazione negli argomenti di Amazon Simple Notification Service (Amazon SNS). Per inviare notifiche push a un argomento di Amazon SNS, assicurati di disporre di quanto segue:

  • Un' AWS Resilience Hub applicazione attiva.

  • Un argomento Amazon SNS esistente a cui inviare AWS Resilience Hub notifiche. Per ulteriori informazioni sulla creazione di un argomento Amazon SNS, consulta Creazione di un argomento Amazon SNS.

AWS Resilience Hub Per abilitare la pubblicazione di notifiche sul tuo argomento Amazon SNS, devi aggiornare la politica di accesso dell'argomento Amazon SNS con quanto segue:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowResilienceHubPublish",
      "Effect": "Allow",
      "Principal": {
        "Service": "resiliencehub.amazonaws.com"
      },
      "Action": "SNS:Publish",
      "Resource": "arn:aws:sns:region:account-id:topic-name"
    }
  ]
}
Nota

Quando pubblichi messaggi da regioni che hanno aderito all'iniziativa su argomenti che si trovano in Regioni abilitate per impostazione predefinita, devi modificare la politica delle risorse creata per l'argomento Amazon SNS. AWS Resilience Hub Modifica il valore del principale da aresiliencehub.amazonaws.com. resiliencehub.<opt-in-region>.amazonaws.com

Se stai utilizzando un argomento Amazon SNS Server Side Encrypted (SSE), devi assicurarti AWS Resilience Hub che disponga Decrypt dell'accesso GenerateDataKey e * alla chiave di crittografia Amazon SNS.

Per fornire Decrypt e GenerateDataKey* accedere a AWS Resilience Hub, devi includere le seguenti autorizzazioni per la politica di accesso. AWS Key Management Service 

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowResilienceHubDecrypt",
      "Effect": "Allow",
      "Principal": {
        "Service": "resiliencehub.amazonaws.com"
      },
      "Action": [
        "kms:GenerateDataKey*",
        "kms:Decrypt"
      ],
      "Resource": "arn:aws:kms:region:account-id:key/key-id"
    }
  ]
}