Permisos para temas AWS KMS de Amazon SNS cifrados

El SNS tema de Amazon que especifiques puede estar cifrado por AWS Key Management Service. Para permitir que DevOps Guru trabaje con temas cifrados, primero debe crear una declaración AWS KMS key y, a continuación, añadir la siguiente a la política de la KMS clave. Para obtener más información, consulte Cifrar mensajes publicados en Amazon SNS con AWS KMS identificadores clave (KeyId) en la Guía del AWS KMS usuario y Cifrado de datos en la Guía para desarrolladores de Amazon Simple Notification Service.

{
  "Version": "2012-10-17",
  "Id": "your-kms-key-policy",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "region-id.devops-guru.amazonaws.com"
      },
      "Action": [
        "kms:GenerateDataKey*",
        "kms:Decrypt"
      ],
      "Resource": "*"
    }
  ]
}