如何向具有加密DLQ的SNS添加重驱动策略
向具有加密DLQ的SNS添加重驱动策略的步骤如下：
- 确保你已经创建了一个SNS主题，并且已经启用了加密DLQ功能。加密DLQ可以确保在消息传递过程中的任何故障或错误时，消息仍然得到保护和保存。
- 登录腾讯云控制台，进入SNS服务页面。
- 在SNS服务页面，选择你想要添加重驱动策略的SNS主题。
- 在主题详情页面，点击左侧导航栏中的“订阅列表”。
- 在订阅列表页面，选择你想要添加重驱动策略的订阅。
- 在订阅详情页面，点击左侧导航栏中的“重驱动策略”。
- 在重驱动策略页面，点击“添加策略”。
- 在添加策略页面，填写策略名称和策略描述。
- 在“重试策略”部分，选择“启用重试策略”。
- 在“重试次数”字段中，填写你希望SNS重试发送消息的次数。可以根据你的需求设置适当的次数。
- 在“重试间隔”字段中，填写每次重试之间的时间间隔。可以根据你的需求设置适当的时间间隔。
- 在“重试超时”字段中，填写每次重试的超时时间。可以根据你的需求设置适当的超时时间。
- 在“重试策略”部分，选择“启用加密DLQ”。
- 点击“确定”按钮，完成重驱动策略的添加。
通过以上步骤，你成功向具有加密DLQ的SNS添加了重驱动策略。这样，当SNS在发送消息时遇到错误或故障时，它将自动进行重试，并将失败的消息保存到加密DLQ中，以确保消息的安全性和可靠性。
腾讯云相关产品推荐：
- 腾讯云消息队列 CMQ：提供高可靠、高可用的消息队列服务，支持消息的发布和订阅，适用于构建分布式系统和微服务架构。
- 腾讯云云函数 SCF：无服务器计算服务，可以在云端运行代码，触发和处理事件，与SNS结合使用可以实现更灵活的消息处理和重试机制。
更多关于腾讯云产品的信息，请访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
2回答
我试图将一个SQS队列连接到一个SNS主题中，它们都位于不同的AWS帐户中，并且使用不同的KMS密钥(CMK)加密。
让我知道更详细的设置：
AWS Account 1:
- Encrypted (SSE) SNS Topic
- KMS CMK used to encrypt SNS Topic
- Policy to Allow AWS Account 2 to subscribe to the SNS Topic
AWS Account 2:
- Encrypted SQS Queue
- KMS CMK used to encrypt SQS Queue
- Cross-a
浏览 16提问于2022-08-25得票数 0
回答已采纳
1回答
我正在尝试使用Lambda的死信队列。我已经将它配置为将消息发送到SNS队列。我输入了一个不正确的处理程序，以使Lambda调用错误成为可能。错误消息永远不会到达SNS队列中。我相信这是一个权限问题。下面是SNS队列的my Access策略集
{
"Version": "2008-10-17",
"Id": "__default_policy_ID",
"Statement": [
{
"Sid": "__default_statement_ID",
浏览 3提问于2020-07-27得票数 2
回答已采纳
3回答
我有一个由两个lambda订阅的SNS(用KMS加密)。我正在尝试向其中一个订阅添加重新驱动策略。有问题的DLQ是加密的。 添加重新驱动策略会给我一个错误:无法检查Amazon SQS队列权限。请确保队列存在，并且您的帐户具有读取队列属性的权限。要允许Amazon SNS主题将消息发送到Amazon SQS队列，您必须创建Amazon SQS队列策略 我已尝试授予SNS对DLQ队列的解密权限。但没那么走运。有什么线索吗？
浏览 23提问于2020-09-02得票数 5
回答已采纳
1回答
我正在尝试使用AWS的SNS和SQS实现扇出架构。将有一个FIFO主题，订阅了几个FIFO队列，每个队列都有自己的过滤策略，如本文所示
在上面的文章中，他有一个我想要避免的全捕获队列。假设我有一个主题T和两个队列Q1和Q2订阅它。Q1接受“狗”，Q2接受“猫”。
我的问题是：
如果有人用马发布消息，会发生什么？
我如何处理没有被任何队列接收的消息？SNS DLQ最终会收到马消息还是会被丢弃？
谢谢
浏览 4提问于2022-04-06得票数 0
回答已采纳
我很难理解SNS如何处理响应消息。我的SNS订阅者是一个页面，它可能会下降，或者只是返回一个4xx错误。
然而，出于某种原因，SNS似乎将返回4xx错误代码的请求视为成功。
当响应代码为4xx而不仅仅是5xx时，如何使它失败？
从日志中我们可以看到，订阅服务器正在返回状态代码404，但尽管如此，请求的状态仍然成功。
{
"notification": {
"messageMD5Sum": "fd746e97153916fd99bba*********",
"messageId": "
浏览 6提问于2021-11-23得票数 0
回答已采纳
我正在使用SNS向另一个AWS帐户中的SQS发送通知。此SQS侦听器配置了一个DLQ，用于处理SQS中的消息失败。使用相同的DLQ处理SNS订阅失败是否可行？
浏览 21提问于2020-11-11得票数 0
回答已采纳
我已经为带有RDS事件订阅的快照事件设置了警报，以便使用SNS主题(与电子邮件订阅)。在我用KMS密钥对主题(SSE)进行加密之前，一切都很好。我尝试过“默认”密钥，然后尝试了CMK。对于CMK，我使用了关键策略，将服务主体指定为rds.amazonaws.com，但没有成功。我也尝试过添加sns.amazonaws.com。最后，我提出了最允许的关键政策(以下)，但还是没有成功。
{
"Sid": "Allow access for Key User (SNS Service Principal)",
"
浏览 9提问于2022-03-03得票数 1
2回答
对于某个应用程序，我正在考虑使用SNS - SQS扇出和向SQS队列订阅lambda的设置。在SNS和lambda之间使用SQS队列是不是有点夸张，还是应该让lambda订阅我的SNS主题？我不想丢失在处理过程中失败的消息，但也许我可以通过绑定到lambda的DLQ来解决这个问题？在两者之间使用SQS有什么特别的优势/区别吗？
浏览 2提问于2020-08-14得票数 0
我有一个Route53健康检查，它将其指标提交给Cloudwatch，最后Cloudwatch指定阈值，并应该通过SNS发送警报。
但是，我希望我的SNS主题被加密。当我使用alias/aws/sns密钥打开SNS主题加密时，我在Cloudwatch消息历史记录中接收到以下消息：
{
"actionState": "Failed",
"stateUpdateTimestamp": 123456778899,
"notificationResource": "arn:aws:sns:xx-region-y:zzz
浏览 0提问于2019-05-31得票数 8
回答已采纳
我已经配置了一个最大接收值为5的DLQ队列。lambda被配置为在30秒批处理窗口中汇集1000条消息。每当lambda处理器接收到无效的消息时，它就会抛出一个错误，我假设消息在到达接收计数>= 5时最终会移动到DLQ，但是消息仍在运行中。而lambda处理器似乎不会重试这些消息。我是否应该更新lambda处理器中的可见性超时或任何消息属性，以使这些消息再次可见，重新尝试并最终转移到DLQ？
浏览 5提问于2021-09-20得票数 1
我有一个由SNS触发的lambda函数。我读到，即使在dlq中使用SQS重试之后，如果lambda失败，我也可以处理错误。怎样做才是最好的方法。 我可以使用SQS作为DLQ，然后触发不同的lambda函数，或者我可以使用SNS来触发相同的函数。 如果我使用触发lambda的相同逻辑，那么我可以使用重试失败的相同逻辑，否则我将不得不编写代码来处理SQS作为DLQ的错误。
浏览 9提问于2019-01-10得票数 0
我将AWS EventBridge配置为将事件发布到SNS目标。当接收到事件时，SNS目标永远不会被触发，并且SNS订阅者都不会得到该事件。
如果我向EventBridge添加其他目标，它就能工作(例如，Lambda)，但是SNS不起作用。将死信队列添加到SQS显示存在权限问题：
但是，更改SNS的访问策略不起作用。
浏览 8提问于2020-10-15得票数 2
回答已采纳
由于最近的安全性发现，可能大多数SSD都是以一种完全天真和错误的方式实现加密的，因此我想检查我的BitLocker机器中有哪些正在使用硬件加密，哪些正在使用软件。
我找到了一种禁用硬件加密的方法，但我不知道如何检查是否使用硬件加密(在这种情况下，我必须重新加密驱动器)。我该怎么做？
我知道manage-bde.exe -status，它提供了一个输出，如：
Disk volumes that can be protected with
BitLocker Drive Encryption:
Volume C: [Windows]
[OS Volume]
Size:
浏览 0提问于2018-11-14得票数 30
回答已采纳
我有一个在Terraform中创建SQS队列的模块。
下面是我的main.tf在modules/sqs下的样子：
data "aws_iam_policy_document" "my_policy" {
statement {
sid = ""
effect = "Allow"
actions = ["sqs:SendMessage"]
principals {
type = "Service"
identifiers =
浏览 0提问于2021-02-02得票数 0
1回答
我已经为SNS主题设置了如下所示的访问策略。我以为我只允许user2订阅这个主题，但是user1可以订阅这个主题。我如何将它配置为我想要做的？
{
"Version": "2008-10-17",
"Id": "__default_policy_ID",
"Statement": [
{
"Sid": "__console_pub_0",
"Effect": "Allow",
"Princ
浏览 3提问于2020-09-25得票数 2
回答已采纳
我希望每当文件上传到S3桶时都调用特定的HTTPS服务。
我已经使用HTTPS服务作为端点创建了带有验证订阅的S3桶和SNS主题。我可以通过AWS发布一条关于SNS主题的消息，并看到HTTPS服务是按预期调用的。在S3桶上，我创建了一个事件，该事件应该链接桶和主题。在我的第一次尝试中，我得到了一个错误，因为存储桶不允许写入主题，所以是c.f。在文档中，我将主题访问策略更改为：
{
"Version": "2008-10-17",
"Statement": [
{
"Effect": "Allow
浏览 2提问于2020-02-24得票数 2
回答已采纳
1回答
我想通过使用boto3发布方法从AWS函数发送一条SMS消息，通过SMS通知用户问题。我的lambda函数是用Python编写的，我使用的是boto3模块。我的lambda功能对SNS有完全的权限。我有这个密码，
sns = boto3.client('sns')
sns.publish(
PhoneNumber = '+11234567890',
Message = 'Simple text message'
)
根据boto3 ，发布方法接受以下参数，
response = client.publish(
TopicA
浏览 4提问于2016-07-13得票数 20
回答已采纳
1回答
目前，sns主题是从一个ansible脚本中生成的，下面是我认为它正在生成的片段。
Resources:
NotificaionTopic:
Type: "AWS::SNS::Topic"
Properties:
Subscription:
- Endpoint: xxxx@test.com
protocol: email
我需要加密的sns主题，请让我做什么改变，以便它将开始加密sns主题。
任何帮助都是非常感谢的。
浏览 3提问于2020-10-01得票数 0
回答已采纳
当试图为警报指定SNS ARN时，我只是尝试设置一个预算警报buy获得错误无效的SNS主题ARN。
我遵循以下步骤：
创建了一个以SMS为协议的新SNS主题。
创建该主题的订阅(美国电话号码)。
通过发送文本来测试订阅(这是有效的)。
复制AWS SNS中Topics部分的ARN列下的ARN。
通过(SNS)主题选中Notification并从#4输入ARN。
在复制并粘贴ARN到字段之后，我在SNS主题ARN字段旁边得到错误无效的SNS主题ARN。
出什么事啦？我知道这是正确的ARN，因为我直接从控制台复制它。而且，据我所知，预算和他们的警报并没有联系到一个特
浏览 2提问于2018-10-28得票数 4
回答已采纳
1回答
为lambda定义DLQ
、、、
我订阅了一个SNS主题。通知的频率很低，但是消息很重要。在lambda的“调试和错误处理”部分(在aws控制台页面中，我们定义了lambda)，我看到了一个定义DLQ的选项。在我的场景中，是否建议创建一个DLQ？
谢谢,
浏览 0提问于2018-08-31得票数 0
回答已采纳
我创建了一个测试来填充我的SNS死信队列，以帮助我开发要从该队列中读取的代码。长话短说，我认为HTTP错误最容易模拟失败，但令人惊讶的是，它们似乎被算作成功。 如果我做错了，为了其他想要尝试的人的利益，这里是我的方法。我使用bash one liner专门为这个测试创建了一个HTTP/s端点： while true; do echo -e "HTTP/1.1 200 OK\n" | nc -Nl 9078; echo "" && date; done 到目前一切尚好。我决定返回401代码可能是最简单的。使用netcat捕获401页输出： HTT
浏览 31提问于2021-09-01得票数 1
3回答
我已准备好下列安排，以推动各项活动：
服务->、SNS、->、AWS、Lambda、->、Dynamo。
因此，基本上，Service是将数据发布到由AWS函数订阅的SNS主题。然后，这个AWS函数将数据推送到Dynamo。现在，我使用AWS添加了一个DLQ来存储错误处理的消息。
错误消息可能是由于发布程序或使用者应用程序中的错误造成的。例如：Publisher改变了正在发布的数据的格式，并说我不支持AWS中的数据格式，这给出了一些错误。
我想知道，在向DLQ发出这样的信息之后，我们通常会做什么？
我们是否再次尝试通过更改AWS函数来推送数据？这一步是手动完成的还是我们做
浏览 4提问于2017-06-14得票数 1
基于身份的策略不要求指定“主体”，因为它是隐式的。将同样的理由应用于SNS访问控制策略(这是基于资源的策略)，为什么需要在策略中指定与“资源”相同的SNS主题？对于存储桶，"Resource“有助于缩小到特定前缀等，但是在SNS访问控制策略中使用(隐式) "Resource”究竟有什么意义呢？也就是说，主题ARN被指定为“资源”，但是策略被附加到同一个主题。下面显示了AWS文档中的SNS访问控制策略示例，以供参考。
{
"Statement": [{
"Sid": "grant-1234-publish",
&
浏览 3提问于2020-08-13得票数 1
回答已采纳
2回答
我试图探索SNS FIFO主题与SQS队列，这是我只是尝试。我创建了SNS FIFO主题和SQS FIFO队列，并将FIFO队列订阅到FIFO主题。根据文档，对于上述设置，每当我们将消息发布到SNS FIFO队列时，它应该将该消息扇出到SQS队列，但它不会发生。我能够获得PublishResult#getMessageId()意味着发布部分正在成功运行，但是队列中没有任何消息。由于SNS FIFO主题不支持电子邮件协议订阅，所以我断言这个发布子体系结构的唯一方法是轮询队列中的消息。由于没有风扇，队列似乎总是空的。
完整的代码块：
import com.amazonaws.auth.AWSSta
浏览 7提问于2021-01-27得票数 0
回答已采纳
我创建了一个从ActiveMQ读取消息的MDB
@MessageDriven(name = "MessageReaderEJB",
activationConfig = {
@ActivationConfigProperty(propertyName = "acknowledgeMode",
propertyValue = "Auto-acknowledge"),
@ActivationConfigProperty(propertyName =
浏览 3提问于2017-05-18得票数 0
回答已采纳
2回答
我正在考虑使用SNS-SQS服务来向运行相同服务的计算机提供更新。由于计划不是让机器相互通信，因此我计划为每台机器创建一个SQS (SQS将在启动时创建)。
然而，我不确定在这种情况下如何使用死信队列(DLQ)。每个SQS是否应该有自己的DLQ，或者我是否可以有一个通用的DLQ，以便在区域内的所有SQS之间共享？我对前一种方法的担忧是会创建太多的队列(2台机器)，而对后一种方法的担忧是队列中可能存在同一消息的多个副本。
使用多个SQS队列时，最佳实践和推荐方法是什么？
浏览 0提问于2018-03-07得票数 0
我已经将lambda集成设置为SQS，它具有固定的保留并发性，以将请求传递到后端服务。我需要使用DLQ来跟踪和存储错误。
使用SQS的重驱动策略与lambda函数的DeadLetterConfig在行为上有什么不同？
当队列中有大量消息但具有有限的lambda并发性时，我对这种行为特别感兴趣。
浏览 0提问于2020-07-28得票数 1
回答已采纳
当订阅-http-端点返回客户端错误时，Amazon不会向死信队列(DLQ)发送消息。
我有一个SNS主题，它向https端点发送通知。我还附加了一个死信队列，并启用了传递状态日志。
当由于网络超时或来自端点的服务器端错误(例如500)导致通知无法到达端点时，通知进入重试策略，并且在配置的重试量之后，通知被发送到DLQ。这很好用！日志是这样的：
{
"notification": {
"messageMD5Sum": "1234",
"messageId": "123-456-789
浏览 7提问于2021-06-10得票数 2
当我创建一个新的队列并将其订阅到Java中的一个主题时，没有消息。同样，通过AWS web控制台也可以正常工作。 我想我必须以某种方式确认订阅，但是sns.confirmSubscription方法需要一个令牌-我应该从哪里获得它？ 这是我的Java代码： String queueURL = sqs.createQueue("my-queue").getQueueUrl();
sns.subscribe(myTopicARN, "sqs", queueURL);
sns.publish(myTopicARN, "{\"payload\
浏览 56提问于2019-02-08得票数 5
回答已采纳
我正在使用CloudCheckr.com，并按照建议在我们目前没有活动的地区启用AWS。
理想情况下，我希望设置每个区域来使用默认区域中相同的S3桶和SNS主题(因为它已经安装好了)，但是我得到了以下错误：
Last AWS Error Message: User: arn:aws:sts::XXXXXXX:assumed-role/config-role/AWSConfig-Delivery is not authorized to perform: SNS:Publish on resource: arn:aws:sns:eu-west-1:XXXXXXX:assumed:config-t
浏览 0提问于2016-01-26得票数 3
回答已采纳
1回答
我使用AWS订阅了一个SNS主题，并在lambda中附加了一个DLQ，以防lambda抛出任何错误。在这个lambda中，大致有两种例外：
说，在lambda中，我得到了一个错误，这是由于输入错误，应该在DLQ中也这样做吗？此异常将不可检索，因为它需要对输入格式进行一些更改。由于某些资源不可用，I得到了一个异常。此错误是可检索的，可以通过重试？修复。
我们应该在DLQ中存储什么样的例外情况？
浏览 0提问于2019-11-01得票数 2
回答已采纳
5回答
我正在使用AWS Textract，我想要分析一个多页文档，因此我必须使用异步选项，所以我首先使用了startDocumentAnalysis函数，我得到了一个JobId作为返回值，但它需要触发一个函数，该函数是我设置为在SNS主题收到消息时触发的。
这些是我的无服务器文件和处理程序文件。
provider:
name: aws
runtime: nodejs8.10
stage: dev
region: us-east-1
iamRoleStatements:
- Effect: "Allow"
Action:
-
浏览 11提问于2019-06-24得票数 7
作为一名运营人员(不是开发人员)，基于，我尝试在集成到KahaDB Fuse6.2中的ActiveMQ.DLQ上设置过期时间，以确保JBoss的文件夹不会超出磁盘空间，但下面的设置似乎不会对队列消息做任何操作，只是将它们复制到ActiveMQ.Advisory.Producer.Queue.ActiveMQ.DLQ两次。
...
<policyEntry queue=">" producerFlowControl="false">
<deadLetterStrategy>
<sharedDeadLett
浏览 4提问于2016-10-25得票数 3
回答已采纳
我是AWS KMS (密钥管理服务)的新学习者。
目前，我希望创建一个SNS，服务器端加密(SSE)已启用，并将消息发布到订阅Amazon队列。
云格式的资源部分类似于：(未显示CMK键和SNS Arn )
Resources:
MySNSTopic:
Type: AWS::SNS::Topic
Properties:
TopicName: !Ref TopicName
KmsMasterKeyId: (My_CMK_Key)
MySQS:
Type: AWS::SQS::Queue
Properties:
浏览 6提问于2022-03-13得票数 0
回答已采纳
1回答
我想从lambda函数发送消息到SNS。当我试图添加目标"SNS“，那么这个错误就来了。我错过了什么IAM政策？我增加了AWSLambdaFullAccess和AmazonSNSFullAccess的IAM策略。
浏览 0提问于2020-05-21得票数 2
1回答
因此，我有一个sns与我的电子邮件和操作精灵的链接，测试和工作良好的“常规”警报。现在，我使用以下链接在ec2服务器上安装了Metrics脚本：
现在，我可以在cloudwatch选项卡的度量选项卡上看到某些指标。但是，例如，当我为“磁盘空间”设置一个警报时，当它变得微不足道时，我得到了以下错误：
未能执行操作arn:aws:sns:us-east-2:account-no:Email_List。接收错误："null (服务: AWSKMS；状态代码: 400；错误代码: AccessDeniedException；请求ID: 3a2f1086xxxx-42e31dcc849b)“
浏览 3提问于2020-01-10得票数 1
我试图在我的AWS组织/成员帐户中实现AWS预算，并触发根帐户中的SNS主题。
AWS帐户层次结构：
在成员/组织帐户(XYZ)中，我创建了AWS预算。
当超出预算阈值时，它会向根AWS帐户(ABC)中创建的SNS主题发布一条消息。
SNS主题将触发lambda函数来执行某些业务逻辑。
体系结构:
问题是，当我在成员帐户AWS预算中粘贴根帐户SNS主题ARN时，设置其引发的错误->“您的预算必须具有向主题发送通知的权限”
因此，我遵循了AWS：中提到的步骤，并添加了SNS主题访问策略
但还是会犯同样的错误。
SNS主题访问策略：
{
&#
浏览 1提问于2021-11-18得票数 1
回答已采纳
我正在尝试建立一个SNS系统，以便在构建失败时发送电子邮件。目前，为了测试目的，我只是将其设置为在达到几个不同阶段时发送通知。
我已经跟随AWS的教程很多次了，以至于我已经记住了整个过程，但是当我把它转换成CFT时，有些东西不起作用。
在创建所有内容时，我都会收到确认邮件，但之后，当我单击CodeBuild项目中的“开始构建”按钮时，我将不会收到任何关于构建状态的电子邮件。
如果我手动这样做，虽然我会收到所有期望的电子邮件。
sns-build-notifications.yml
###
### Stack Name: sns-build-notifications
###
### Templ
浏览 0提问于2020-06-10得票数 0
回答已采纳
3回答
我知道，这听起来很奇怪，但是我的AWS SNS =有问题。
我有lambda函数，它向AWS发送消息。另外，我有几个SQS作为我的SNS的订阅。另外，我有用于SNS和SQS的死队列。并为SNS (传递和错误)打开日志记录(100%)。
在大多数情况下，我的架构正在按预期工作- Lambda正在向SNS发送消息。
我在Lambda日志(boto3 / SNS客户端)中看到来自sns的成功响应(boto3/ SNS客户端)我在SNS日志中看到成功的日志我能够在SQS中获得我的消息
但有时兰博达和SNS之间会有问题，因为：
我在兰博达看到了成功的回应，比如：
{'MessageId&
浏览 2提问于2021-04-29得票数 1
我正在使用AWS开发无服务器架构，其中多个模块/ lambda通过SNS (简单通知服务)进行通信。
由于在传输中的数据必须是安全的和加密的，所以我需要手动地这样做，还是SNS本地支持它？
浏览 1提问于2018-01-11得票数 1
回答已采纳
我有一个用户函数应用程序，它有两个功能：
CreateUser.POST + Route = "users"GetUsers.GET + Route = "users"
我想通过API管理公开这些函数。假设API管理的领域是
如何使用以下URL公开这些函数：
GetUsers = GET = CreateUser
APIM需要API URL后缀来确定正确的API。所以生成的URL是(以userfunction作为API URL后缀)：
GetUsers = GET = CreateUser
我可以将API URL后缀保留为空，以实现预期的URL，但这将是将来
浏览 3提问于2021-06-01得票数 0
我正试图用比特存物柜保护我们的Win10Pro戴尔笔记本电脑。
我们想添加初始的PIN请求。
我们正在跟踪许多在线文章，允许在启动密钥时进行要求的附加身份验证，并设置配置TPM启动Pin以要求使用TPM启动PIN。
之后，我输入了命令
管理-bde -protectors -add c：-TPMAndPIN
但我们总是收到错误：
错误:发生错误(代码0x80310060)：组策略设置不允许在启动时使用PIN。请选择不同的BitLocker启动选项。
另一种方法是通过命令行命令：
管理-bde -on c：-UsedSpaceOnly -RecoveryPassword -Re
浏览 0提问于2018-05-18得票数 2
回答已采纳
我一直在关注以下来自亚马逊的博客文章(场景3:从另一个帐户中的S3桶通知触发Lambda函数)，内容涉及授权Lambda函数用于各种用途。我想设置一个Lambda函数来接受来自外部帐户的SNS消息(通过lambda函数在acct外部)。
我期望添加远程调用函数的权限，如下所示：
$ aws lambda add-permission \
--function-name MyFunction \
--region us-west-2 \
--statement-id Id-123 \
--action "lambda:InvokeFunction
浏览 1提问于2016-01-12得票数 11
回答已采纳
我正在尝试允许我的Lambda函数权限，以便它可以发布一个SNS消息。
我在Terraform创建我的Lambda：
resource "aws_lambda_function" "DynamoDB_SNS_Lambda" {
s3_bucket = var.bucket_id
s3_key = "s3key.zip"
handler = "index.handler"
runtime = "nodejs16.x"
role = a
浏览 16提问于2022-11-30得票数 0
回答已采纳
3回答
我在AWS上使用serverless创建了一个主题。这一切都很好，但是我想使用SSE加密主题。我该如何完成这项工作。yaml文件的格式应该是什么。到目前为止，我已经
MyTopic:
Type: AWS::SNS::Topic
Properties:
TopicName: MyTopic
MyTopicPolicy:
Type: AWS::SNS::TopicPolicy
Properties:
Topics:
- Ref: MyTopic
PolicyDocument:
Id: MyTopicPolicy
Versi
浏览 0提问于2019-11-12得票数 4
1回答
在SNS中，我设置了一个主题。
在IAM中，我制定了一项策略，允许仅从特定IP地址访问主题ARN：
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": [
"sns:Publish
浏览 2提问于2017-12-11得票数 0
回答已采纳
1回答
我的AWS应用程序不允许重复。在我的应用程序(扇出)中，SNS触发多个lambda服务。由于SNS至少执行一次，因此有可能多次触发相同的服务。
如果我使用SNS FIFO修复重复问题？或者有什么最好的选择？
使用SNS FIFO，我们只能订阅SQS，有什么替代方法可以直接触发lambda？
我的意图是SNS==>不同的lambda(基于输入msg类型，没有重复)
事先谢谢你，阿尼尔
浏览 4提问于2021-12-28得票数 0
我有一个基本的SQS队列，它用重驱策略触发Lambda，在5次重试后将失败的消息发送到DLQ。
除了当我查看DLQ中的消息时，我没有看到来自Lambda的任何ErrorCode、ErrorMessage属性。有人把这个搞定了吗？
浏览 0提问于2019-04-03得票数 2
回答已采纳
3回答
如何修改sns主题策略为访问美国-east-1的aws检查员的权限?评估模板没有访问sns主题的权限。我得到了这个错误：
The Inspector Account was denied access to the requested topic Grant account xxxxxxxxx permission to publish to the topic arn:aws:sns:us-east-1:xxxxxxxx:inspector
{
"Version": "2008-10-17",
"Id": "__default_
浏览 5提问于2019-04-17得票数 1
我在互联网上一直在寻找解决这个问题的方法。我一直试图设置一个AWS函数，每次文件上传到特定的S3桶时，都会向SNS发送一条消息，据说。此时，我有了函数设置，我可以成功地调用它。但是，当我试图将函数连接到S3时，我会得到一个声明An error occurred (InvalidArgument) when calling the PutBucketNotification operation: Unable to validate the following destination configurations的错误。根据，我应该能够添加一个允许S3调用Lambda函数的权限，如下所示：
aw
浏览 3提问于2021-01-27得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
