Попытка создать шаблон формирования облака с помощью SNS и SQS работает, но сообщения не приходят

Пройдя через документацию, я написал следующий шаблон формирования облака для создания темы en SNS, темы SQS и подписки темы на очередь SQS:

{
    "AWSTemplateFormatVersion": "2010-09-09",

    "Description": "Creates the SNS topic, SQS queue and instance that will service the custom resources queue",

    "Parameters": {
        "Environment": {
            "Description": "Environment in which to manage queues",
            "Type": "String",
            "Default": "qa",
            "AllowedValues": [ "development", "qa", "staging", "production"]
        },    
        "EmailAddress": {
            "Description": "Email to where notifications will be sent",
            "Type": "String",
            "Default": "[email protected]"
        }
    },

    "Resources": {
        "CustomResourcesQueue": {
            "Type": "AWS::SQS::Queue",
            "Properties": {
                "ReceiveMessageWaitTimeSeconds": 20,
                "VisibilityTimeout": 60,
                "QueueName": {
                    "Fn::Join": ["-", ["cloud_formation_custom_resources", {
                        "Ref": "Environment"
                    }]]
                }
            }
        },
        "CustomResourcesTopic": {
            "Type": "AWS::SNS::Topic",
            "Properties": {
                "Subscription": [
                    {
                        "Endpoint": {
                            "Ref": "EmailAddress"
                        },
                        "Protocol": "email"
                    },
                    {
                        "Endpoint": {
                            "Fn::GetAtt": ["CustomResourcesQueue", "Arn"]
                        },
                        "Protocol": "sqs"
                    }
                ]
            }
        },
        "SNSToSQSPolicy": {
            "Type": "AWS::SQS::QueuePolicy",
            "Properties": {
                "PolicyDocument": {
                    "Id": "PushMessageToSQSPolicy",
                    "Version": "2012-10-17",
                    "Statement": [
                        {
                            "Sid": "allow-sns-to-send-message-to-sqs",
                            "Effect": "Allow",
                            "Action": [ "sqs:*" ],
                            "Principal": {
                                "AWS": "*"
                            },
                            "Resource": {
                                "Ref": "CustomResourcesTopic"
                            },
                            "Condition": {
                                "StringEquals": {
                                    "aws:SourceArn": {
                                        "Ref": "CustomResourcesTopic"
                                    }
                                }
                            }
                        }
                    ]
                },
                "Queues": [
                    {
                        "Ref": "CustomResourcesQueue"
                    }
                ]
            }
        }
    }
}

Формирование облака успешно создано, но всякий раз, когда я публикую сообщение в теме SNS, я получаю только электронное письмо, сообщение никогда не поступает в очередь SQS.

Я что-то упустил в политике? Есть ли другой способ использовать облачные образования для связи социальных сетей и SQS?


amazon-web-services amazon-cloudformation amazon-sns amazon-sqs
person Maurício Linhares    schedule 01.08.2014    source источник

Ответы (2)


arrow_upward
1
arrow_downward

Несколько вещей, которые могут помочь:

  • У меня есть "Resource": "*" в моей политике очереди.
  • У меня ArnEquals вместо StringEquals на Condition (но я думаю, это не имеет значения).
  • Вы должны уйти, позволив всего "Action": ["sqs:SendMessage"].
person user1139040    schedule 01.08.2014

arrow_upward
1
arrow_downward 

"Resource": {
   "Ref": "CustomResourcesTopic"
 },

Это неверно, потому что здесь вы должны использовать Queue Arn

"Resource": {
          "Fn::GetAtt": [
            "CustomResourcesQueue",
            "Arn"
          ]
        },

И этот код тоже считаю неправильным

"Condition": {
     "StringEquals": {
          "aws:SourceArn": {
                "Ref": "CustomResourcesTopic"
               }
           }
      }

Поскольку вы должны использовать De Topic Arn, а используя "Ref": "CustomResourcesTopic", вы получите De TopicName

Итак, это будет

"Condition": {
         "StringEquals": {
              "aws:SourceArn": "arn:aws:sns:{REGION}:{ACCOUNT_ID}:{TOPIC_NAME}"
               }
          }
person Yannier    schedule 29.09.2017
comment
Ref в AWS::SNS::Topic - это ARN (docs .aws.amazon.com / AWSCloudFormation / latest / UserGuide /) - немного отличается от большинства ресурсов CF. - person ankon; 21.01.2021