Amazon SNS 액세스 정책 - AWS 최종 사용자 메시징 SMS
암호화된 Amazon SNS 주제에 대한 액세스 정책

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon SNS 액세스 정책

Amazon SNS 주제에 대한 액세스는 Amazon SNS 주제에 연결된 리소스 정책에 의해 제어되며, 이를 액세스 정책이라고도 합니다. Amazon SNS 액세스 정책에 대한 자세한 내용은 Amazon SNS 개발자 안내서의 자격 증명 및 액세스 관리를 참조하세요.

참고

Amazon SNS 주제에 로 서버 측 암호화가 활성화된 경우 연결된 대칭 암호화 고객 관리형 키에도 정책을 AWS Key Management Service 추가합니다.

AWS End User Messaging SMS가 Amazon SNS 주제에 게시하도록 허용하려면 다음 문으로 액세스 정책을 업데이트합니다.

  • 111122223333을 AWS 계정의 고유 ID로 바꿉니다.

  • TopicName을 Amazon SNS 주제의 이름으로 바꿉니다.

  • 리전을 Amazon SNS 주제 및 구성 세트 AWS 리전 가 포함된 로 바꿉니다.

  • ConfigSetName을 구성 세트의 이름으로 바꿉니다.

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "sms-voice.amazonaws.com"
            },
            "Action": "sns:Publish",
            "Resource": "arn:aws:sns:us-east-1:111122223333:TopicName",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "accountId"
                },
                "ArnLike": {
                    "aws:SourceArn": "arn:aws:sms-voice:us-east-1:111122223333:configuration-set/ConfigSetName"
                }
            }
        }
    ]
}

암호화된 Amazon SNS 주제에 대한 액세스 정책

Amazon SNS 주제에 서버 측 암호화가 활성화된 경우 연결된 대칭 암호화 고객 관리형 키에 다음 정책을 AWS Key Management Service추가합니다. Amazon SNS의 관리형 키를 수정할 수 없으므로 고객 AWS 관리형 키에 정책을 추가해야 합니다.

JSON
{
    "Version": "2012-10-17",
    "Id": "example-ID",
    "Statement": [
        {
            "Sid": "example-statement-ID",
            "Effect": "Allow",
            "Principal": {
                "Service": "sms-voice.amazonaws.com"
            },
            "Action": [
                "kms:GenerateDataKey",
                "kms:Decrypt"
            ],
            "Resource": "*"
        }
    ]
}