View a markdown version of this page

Policy IAM per gli argomenti di Amazon SNS - AWS Messaggistica SMS per l'utente finale

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Policy IAM per gli argomenti di Amazon SNS

Se desideri che AWS End User Messaging SMS utilizzi un ruolo IAM esistente o se crei un nuovo ruolo, allega le seguenti politiche a quel ruolo in modo che AWS End User Messaging SMS possa assumerlo. Per informazioni su come modificare la relazione di fiducia di un ruolo, consulta Modifying a Role nella guida per l'utente IAM.

Di seguito è riportata la politica di fiducia per il ruolo IAM. Nella seguente politica IAM, apporta le seguenti modifiche:

  • Sostituiscilo accountId con l'ID univoco del tuo AWS account.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "SMSVoice",
      "Effect": "Allow",
      "Principal": {
        "Service": "sms-voice.amazonaws.com"
      },
      "Action": "sts:AssumeRole",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "accountId"
        }
      }
    }
  ]
}

Di seguito è riportata la politica di autorizzazione per il ruolo IAM. Il SMSVoiceAllowSNSPublish Sid è una politica di autorizzazione che consente la pubblicazione su argomenti Amazon SNS e il SMSVoiceAllowEncryptedSNSTopics Sid è un'opzione per argomenti Amazon SNS crittografati.

Nella seguente politica di autorizzazione IAM, apporta le seguenti modifiche:

  • Sostituiscila partition con la AWS partizione in cui utilizzi AWS End User Messaging SMS.

  • regionSostituiscila con Regione AWS quella in cui usi gli SMS di messaggistica per l'utente AWS finale.

  • Sostituisci accountId con l'ID univoco del tuo Account AWS.

  • Sostituisci snsTopicArn con gli argomenti di Amazon SNS che riceveranno messaggi.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "SMSVoiceAllowSNSPublish",
            "Effect": "Allow",
            "Action": "sns:Publish",
            "Resource": "arn:aws:sns:us-east-1:111122223333:snsTopicArn",
            "Condition": {
                "StringEquals": {
                "aws:ResourceAccount": "111122223333"
                }
            }
        },
        {
            "Sid": "SMSVoiceAllowEncryptedSNSTopics",
            "Effect": "Allow",
            "Action": [
                "kms:Decrypt",
                "kms:GenerateDataKey*"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                "kms:EncryptionContext:aws:sns:topicArn": "arn:aws:sns:us-east-1:111122223333:snsTopicArn",
                    "aws:CalledViaLast": "sns.amazonaws.com"
                }
            }
        }
    ]
}