Envoyer SNS des messages Amazon à une SQS file d'attente Amazon dans un autre compte

Connectez-vous à la SNSconsole Amazon.

Dans le panneau de navigation, choisissez Rubriques.

Sélectionnez une rubrique, puis choisissez Modifier.

À propos de l'édition MyTopicpage, développez la section Politique d'accès.

Saisissez la politique suivante :

{
   "Statement": [
      {
         "Effect": "Allow",
         "Principal": {
            "AWS": "111122223333"
         },
         "Action": "sns:Subscribe",
         "Resource": "arn:aws:sns:us-east-2:123456789012:MyTopic"
      }
   ]
}

Cette stratégie donne au compte 111122223333 l’autorisation d'appeler sns:Subscribesur MyTopic dans le compte 123456789012.

Un utilisateur possédant les informations d'identification pour le compte 111122223333 peut s'abonner à MyTopic. Cette autorisation permet à l'identifiant du compte de déléguer l'autorisation à son IAM utilisateur/rôle. Seuls les utilisateurs du compte racine ou les administrateurs seront autorisés à appeler sns:Subscribe. L'IAMutilisateur/le rôle doit également autoriser sa file d'attente sns:subscribe à s'abonner.

Sélectionnez Enregistrer les modifications.

Un utilisateur possédant les informations d'identification du compte 111122223333 peut s'abonner à MyTopic.

Connectez-vous à la SQSconsole Amazon.

Dans le panneau de navigation, choisissez Queues (Files d’attente).

Dans la liste des files d'attente, choisissez la file d'attente pour vous abonner à la SNS rubrique Amazon.

Choisissez S'abonner à la SNS rubrique Amazon.

Dans le menu Spécifier un SNS sujet Amazon disponible pour cette file d'attente, choisissez le SNSsujet Amazon pour votre file d'attente.

Choisissez Enter Amazon SNS topic, ARN puis saisissez le nom de la ressource Amazon du sujet (ARN).

Choisissez Save (Enregistrer).

Connectez-vous à la SNSconsole Amazon.

Dans le panneau de navigation, choisissez Abonnements.

Sur la page Abonnements, choisissez Créer un abonnement.

Sur la page Créer un abonnement, dans la section Détails, procédez comme suit :

1. Dans le champ Sujet ARN, saisissez le nom ARN du sujet.

2. Pour Protocol, choisissez Amazon SQS.

3. Pour Endpoint, entrez le nom ARN de la file d'attente.

4. Choisissez Create subscription (Créer un abonnement).

   Note

   • Pour pouvoir communiquer avec le service, la file d'attente doit disposer d'autorisations pour AmazonSNS.

Connectez-vous à la SQSconsole Amazon.

Sélectionnez la file d'attente comportant un abonnement à la rubrique en attente.

Choisissez Send and receive messages (Envoyer et recevoir des messages), puis Poll for messages (Rechercher des messages).

Un message contenant la confirmation de l'abonnement est reçu dans la file d'attente.

Dans la colonne Corps procédez comme suit :

1. Choisissez Plus de détails.

2. Dans la boîte de dialogue Détails du message, recherchez et notez la URL valeur Subscribe. Il s'agit du lien de votre abonnement (exemple ci-dessous). Pour plus d'informations sur la validation des API jetons, consultez ConfirmSubscriptionla SNS API référence Amazon.

   https://sns.us-west-2.amazonaws.com/?Action=ConfirmSubscription&TopicArn=arn:aws:sns:us-east-2:123456789012:MyTopic&Token=2336412f37fb...

3. Notez le lien de confirmation d'abonnement. Le URL doit être transmis du propriétaire de la file d'attente au propriétaire de l'abonnement. Le propriétaire de l'abonnement doit le saisir URL dans la SNSconsole Amazon.

Connectez-vous en tant que propriétaire de l'abonnement à la SNSconsole Amazon Le propriétaire de l'abonnement effectue la confirmation.

Choisissez la rubrique appropriée.

Choisissez l'abonnement approprié dans le tableau des listes d'abonnements de la rubrique. Il est étiqueté comme « Confirmation en attente ».

Choisissez le lien de Confirmer l'abonnement.

Un modal apparaît pour indiquer le lien de confirmation de l'abonnement. Collez le lien de confirmation de l'abonnement.

Sélectionnez la confirmation de l'abonnement dans le modal.

Une XML réponse s'affiche, par exemple :

<ConfirmSubscriptionResponse>
   <ConfirmSubscriptionResult>
      <SubscriptionArn>arn:aws:sns:us-east-2:123456789012:MyTopic:1234a567-bc89-012d-3e45-6fg7h890123i</SubscriptionArn>
   </ConfirmSubscriptionResult>
   <ResponseMetadata>
      <RequestId>abcd1efg-23hi-jkl4-m5no-p67q8rstuvw9</RequestId>
   </ResponseMetadata>
</ConfirmSubscriptionResponse>

La file d'attente abonnée est prête à recevoir des messages de la rubrique.

(Facultatif) Si vous consultez le sujet d'abonnement dans la SNS console Amazon, vous pouvez constater que le message de confirmation en attente a été remplacé par l'abonnement ARN dans la colonne ID d'abonnement.