As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Adicione uma mensagem e um destino de evento ao AWS Mensagens sociais para o usuário final

Quando você ativa a publicação de mensagens e eventos, todos os eventos gerados pela sua conta WhatsApp comercial (WABA) são enviados para o tópico do Amazon SNS. Isso inclui eventos para cada número de telefone associado a uma WABA. Seu WABA pode ter um tópico do Amazon SNS associado a ele.

Pré-requisitos

Antes de começar, os seguintes pré-requisitos devem ser atendidos para usar um tópico do Amazon SNS ou uma instância do Connect Customer como destino de mensagens e eventos.

Adicionar uma mensagem e um destino de evento

Políticas de tópicos criptografados do Amazon SNS

Você pode usar tópicos do Amazon SNS que são criptografados usando AWS KMS chaves para um nível adicional de segurança. Essa segurança adicional pode ser útil se seu aplicativo manipula dados privados ou confidenciais. Para obter mais informações sobre como criptografar tópicos do Amazon SNS usando AWS KMS chaves, consulte Habilitar a compatibilidade entre fontes de eventos de AWS serviços e tópicos criptografados no Guia do desenvolvedor do Amazon Simple Notification Service.

A declaração de exemplo usa as SourceArn condições, opcionais, mas recomendadas, SourceAccount para evitar o confuso problema de delegação, e somente a conta do proprietário do AWS End User Messaging Social tem acesso. Para obter mais informações sobre o problema de confused deputy”, consulte O problema de “confused deputy” no usuário do IAM.

A chave que você usa deve ser simétrica. Os tópicos criptografados do Amazon SNS não oferecem suporte a chaves assimétricas AWS KMS .

A política de chaves deve ser modificada para permitir que o usuário AWS final Messaging Social use a chave. Siga as instruções em Alterando uma política de chaves, no Guia do AWS Key Management Service desenvolvedor, para adicionar as seguintes permissões à política de chaves existente:

{
    "Effect": "Allow",
    "Principal": {
        "Service": "social-messaging.amazonaws.com"
    },
    "Action": [
        "kms:GenerateDataKey*",
        "kms:Decrypt"
    ],
    "Resource": "*",
    "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "{ACCOUNT_ID}"
        },
        "ArnLike": {
          "aws:SourceArn": "arn:{PARTITION}:social-messaging:{REGION}:{ACCOUNT_ID}:*"
        }
     }
}

Políticas do IAM para tópicos do Amazon SNS

Para usar uma função existente do IAM ou criar uma nova função, anexe a política a seguir a essa função para que o usuário AWS final Messaging Social possa assumi-la. Para obter informações sobre como modificar a relação de confiança de uma função, consulte Modificando uma função no guia do usuário do IAM.

A seguir está a política de permissões para o perfil do IAM. A política de permissão permite a publicação em tópicos do Amazon SNS.

Na política de permissão do IAM a esse perfil, faça as seguintes alterações:

{
    "Effect": "Allow",
    "Principal": {
        "Service": [
          "social-messaging.amazonaws.com"
        ]
       },
    "Action": "sns:Publish",
    "Resource": "arn:{PARTITION}:sns:{REGION}:{ACCOUNT}:{TOPIC_NAME}"
}

Políticas do IAM para Connect Customer

Se você quiser que o usuário AWS final Messaging Social use uma função existente do IAM ou se você criar uma nova função, anexe as seguintes políticas a essa função para que o usuário AWS final Messaging Social possa assumi-la. Para obter informações sobre como modificar uma relação de confiança existente de uma função, consulte Modifying a Role no guia do usuário do IAM. Essa função é usada para enviar eventos e importar números de telefone do AWS End User Messaging Social para o Connect Customer.

Para criar novas políticas de IAM, faça o seguinte:

Próximas etapas

Depois de configurar seu tópico do Amazon SNS, você deve inscrever um endpoint no tópico. O endpoint começará a receber mensagens publicadas no tópico associado. Para obter mais informações sobre como se inscrever em um tópico, consulte Assinatura de um tópico do Amazon SNS no Guia do desenvolvedor do Amazon SNS.