为 Amazon SQS 队列订阅 Amazon SNS 主题 - Amazon Simple Notification Service
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

为 Amazon SQS 队列订阅 Amazon SNS 主题

要通过 Amazon SNS 主题向 Amazon SQS 队列发送消息,请执行以下操作之一:

要了解如何设置主题以将消息发送到不同的队列Amazon-帐户;,请参阅向不同账户中的 Amazon SNS 队列发送 Amazon SNS

要查看创建向两个队列发送消息的主题的 Amazon CloudFormation 模板,请参阅使用Amazon CloudFormation模板创建向 Amazon SQS 队列发送消息的主题

第 1 步:获取队列的 ARN 和主题

为队列订阅主题时,需要队列 ARN 的副本。同样,为主题授予向队列发送消息的权限时,需要主题 ARN 的副本。

要获取队列 ARN,您可以使用 Amazon SQS 控制台或GetQueueAttributesAPI 操作。

从 Amazon SQS 控制台获取队列 ARN

  1. 登录到Amazon Web Services Management Console并打开 Amazon SQS 控制台https://console.aws.amazon.com/sqs/

  2. 选定您要获取 ARN 的队列框。

  3. 详细信息部分中,复制 ARN 值,然后使用该值订阅 Amazon SNS 主题。

要获取主题 ARN,您可以使用 Amazon SNS 控制台、sns-get-topic-attributes命令或GetQueueAttributesAPI 操作。

从 Amazon SNS 控制台获取主题 ARN

  1. 登录到Amazon SNS 控制台

  2. 在导航面板上,选择要获取其 ARN 的主题。

  3. 详细信息部分中,复制进行筛选值,以便您能使用该值为 Amazon SNS 主题授予向队列发送消息的权限。

第 2 步:向 Amazon SNS 主题授予向 Amazon SQS 队列发送消息的权限

要使 Amazon SNS 主题能够向队列发送消息,您必须针对队列设置策略,以允许 Amazon SNS 主题执行sqs:SendMessageaction.

获取主题和队列之后,方可为队列订阅主题。如果您尚未创建主题或队列,请您立刻创建。有关更多信息,请参阅 。创建主题,并参阅创建队列中的Amazon Simple Queue Service 开发者指南

要针对队列设置策略,您可以使用 Amazon SQS 控制台或SetQueueAttributesAPI 操作。开始前,请确保针对您想要允许向队列发送消息的主题,您已拥有其 ARN。

利用 Amazon SQS 控制台针对队列设置 SendMessage 策略

  1. 登录到Amazon Web Services Management Console并打开 Amazon SQS 控制台https://console.aws.amazon.com/sqs/

  2. 选择要设置其策略的队列的框,然后依次选择访问策略选项卡,然后选择编辑

  3. 访问策略部分中,定义谁可以访问您的队列。

    • 添加允许主题操作的一项条件。

    • SetPrincipal将作为 Amazon SNS 服务,如下例所示。

    例如,以下策略允许 “MyTopic” 向 “MyQueue” 发送消息。

    { "Statement": [{ "Effect":"Allow", "Principal": { "Service": "sns.amazonaws.com" }, "Action":"sqs:SendMessage", "Resource":"arn:aws:sqs:us-east-2:123456789012:MyQueue", "Condition":{ "ArnEquals":{ "aws:SourceArn":"arn:aws:sns:us-east-2:123456789012:MyTopic" } } }] }

第 3 步:为队列订阅 Amazon SNS 主题

要通过主题向队列发送消息,必须为队列订阅 Amazon SNS 主题。您可以按队列 ARN 指定队列。要订阅主题,您可以使用 Amazon SNS 控制台、sns-subscribeCLI 命令,或SubscribeAPI 操作。开始前,必须确保您拥有要订阅队列的 ARN。

  1. 登录到Amazon SNS 控制台

  2. 在导航面板上,选择主题

  3. 主题 页上,选择一个主题。

  4. 我的主题页上,在订阅页中,选择创建订阅

  5. 创建订阅页上,在详细信息部分中,执行以下操作:

    1. 验证主题 ARN

    2. 适用于协议中,选择Amazon SQS

    3. 适用于终端节点中,输入 Amazon SQS 队列的 ARN。

    4. 选择创建订阅

    确认订阅后,您新建订阅的“Subscription ID”将显示其订阅 ID。如果订阅由队列所有者创建,则订阅将自动确认,且订阅立刻可用。

    一般情况下,您可以在您自己的账户中为您的队列订阅您自己的主题。但是,您还可以通过另一账户为队列订阅主题。如果创建订阅的用户并非队列所有者(例如,如果账户 A 的用户为账户 B 中的队列订阅账户 A 中的主题),则必须对订阅进行确认。有关通过不同账户订阅队列和确认订阅的更多信息,请参阅 向不同账户中的 Amazon SNS 队列发送 Amazon SNS

第 4 步:向用户授予对适当主题和队列操作的权限

您应使用Amazon Identity and Access Management(IAM),仅允许适当用户发布 Amazon SNS 主题,并且能够从 Amazon SQS 队列中读取/删除消息。有关控制针对 IAM 用户主题和队列操作的更多信息,请参阅将基于身份的策略用于 Amazon SNS, 和Amazon SQS 中的 Identity and Access Management《Amazon Simple Queue Service 开发人员指南》中的。

可以采取两种方式控制对主题或队列的访问:

  • 添加策略至 IAM 用户或群组。为用户授予主题或队列权限的最简单方式就是创建群组,并为该群组添加适当策略,然后向此群组添加用户。相比较而言,向群组添加或删除用户,比追踪您为单独用户而设定的各项策略要简单得多。

  • 添加策略至主题或队列。如果要将某个主题或队列的权限授予另一个Amazon帐户,唯一的方法只有添加策略,而该策略必须具备 Amazon Web Services 账户 您想要向其授予权限。

绝大多数情况下,您应使用第一种方法(通过向群组添加或删除适当用户的方式,向群组添加策略,管理用户权限)。如果您需要向另一账户的用户授予权限,那么应使用第二种方法。

添加策略至 IAM 用户或群组

如果您已向 IAM 用户或组添加以下策略,那么您应向该组的用户或成员授予在sns:Publish行动的主题 MyTopic。

{ "Statement": [{ "Effect": "Allow", "Action": "sns:Publish", "Resource": "arn:aws:sns:us-east-2:123456789012:MyTopic" }] }

如果您已向 IAM 用户或组添加以下策略,那么您应向该组的用户或成员授予在sqs:ReceiveMessagesqs:DeleteMessage对队列 1 和我的队列 2 执行的操作。

{ "Statement":[{ "Effect":"Allow", "Action":[ "sqs:ReceiveMessage", "sqs:DeleteMessage" ], "Resource":[ "arn:aws:sqs:us-east-2:123456789012:MyQueue1", "arn:aws:sqs:us-east-2:123456789012:MyQueue2" ] }] }

添加策略至主题或队列

以下策略示例显示如何为主题和队列授予另一账户授权。

注意

当你给另一个 Amazon Web Services 账户 访问您账户中的资源,那么您也就向拥有管理员级访问(通配符访问)的 IAM 用户授予访问该资源的权限。此操作将自动拒绝另一账户中的所有其他 IAM 用户访问您的资源。如果您想在该 Amazon Web Services 账户 访问您的资源、账户或拥有管理员级访问权限的账户或 IAM 用户必须将此项资源的访问权限委派给这些 IAM 用户。有关跨账户委派的更多信息,请参阅启用跨账户访问中的使用 IAM 指南

如果您向账户 123456789012 的主题“我的主题”添加以下策略,那么您同时也是向账户 111122223333 授予在此主题上执行 sns:Publish 操作的权限。

{ "Statement":[{ "Effect":"Allow", "Principal":{ "AWS":"111122223333" }, "Action":"sns:Publish", "Resource":"arn:aws:sns:us-east-2:123456789012:MyTopic" }] }

如果您向账户 123456789012 的队列 MyQueue 添加以下策略,那么您同时也是向账户 111122223333 授予在此队列上执行 sqs:ReceiveMessagesqs:DeleteMessage 操作的权限。

{ "Statement":[{ "Effect":"Allow", "Principal":{ "AWS":"111122223333" }, "Action":[ "sqs:DeleteMessage", "sqs:ReceiveMessage" ], "Resource":[ "arn:aws:sqs:us-east-2:123456789012:MyQueue" ] }] }

第 5 步:测试主题的队列订阅

通过发布主题,查看主题向队列发送的消息,可以测试主题的队列订阅情况。

使用 Amazon SNS 控制台发布主题

  1. 使用 Amazon Web Services 账户 或有权向主题发布的 IAM 用户,请登录Amazon Web Services Management Console并通过以下网址打开 Amazon SNS 控制台:https://console.aws.amazon.com/sns/

  2. 在导航面板上,选择主题,然后选择发布到主题

  3. 主题框中,输入主题(例如 Testing publish to queue),在消息框中,输入一些文字(例如 Hello world!),然后选择发布消息。将显示以下消息:您的消息已成功发布。

利用 Amazon SQS 控制台查看来自主题的消息

  1. 使用 Amazon Web Services 账户 或有权查看队列中消息的 IAM 用户,请登录Amazon Web Services Management Console并打开 Amazon SQS 控制台https://console.aws.amazon.com/sqs/

  2. 选中订阅主题的队列框。

  3. Queue Action (队列操作) 下拉列表中,选择 View/Delete Messages (查看/删除消息),然后选择 Start Polling for Messages (开始轮询消息)。界面将显示“Notification”类型消息。

  4. 正文列中,选择更多详细信息。“Message Details”框包括 JSON 文档,此文档包含您发布主题的主题和消息。消息与以下 JSON 文档相似。

    { "Type" : "Notification", "MessageId" : "63a3f6b6-d533-4a47-aef9-fcf5cf758c76", "TopicArn" : "arn:aws:sns:us-west-2:123456789012:MyTopic", "Subject" : "Testing publish to subscribed queues", "Message" : "Hello world!", "Timestamp" : "2012-03-29T05:12:16.901Z", "SignatureVersion" : "1", "Signature" : "EXAMPLEnTrFPa3...", "SigningCertURL" : "https://sns.us-west-2.amazonaws.com/SimpleNotificationService-f3ecfb7224c7233fe7bb5f59f96de52f.pem", "UnsubscribeURL" : "https://sns.us-west-2.amazonaws.com/?Action=Unsubscribe&SubscriptionArn=arn:aws:sns:us-west-2:123456789012:MyTopic:c7fe3a54-ab0e-4ec2-88e0-db410a0f2bee" }
  5. 选择 Close。您已经成功发布到一个主题,该主题向队列发送通知消息。