Pelajari cara mengonfigurasi redrive antrian huruf mati di Amazon SQS

1. Buka SQS konsol Amazon di https://console.aws.amazon.com/sqs/.

2. Di panel navigasi, pilih Antrian.

3. Pilih nama antrian yang telah Anda konfigurasikan sebagai antrian huruf mati.

4. Pilih Mulai DLQ redrive.

5. Di bawah konfigurasi Recrive, untuk tujuan Pesan, lakukan salah satu hal berikut:

   • Untuk mengarahkan ulang pesan ke antrean sumbernya, pilih Recrive to source queue (s).

   • Untuk mengarahkan ulang pesan ke antrian lain, pilih Recrive ke tujuan kustom. Kemudian, masukkan Amazon Resource Name (ARN) dari antrean tujuan yang ada.

6. Di bawah Pengaturan kontrol kecepatan, pilih salah satu dari berikut ini:

   • Sistem dioptimalkan - Dorong ulang pesan antrian huruf mati dengan jumlah maksimum pesan per detik.

   • Kecepatan maks khusus - Dorong ulang pesan antrian huruf mati dengan kecepatan maksimum pesan per detik khusus. Tarif maksimum yang diizinkan adalah 500 pesan per detik.

     • Disarankan untuk memulai dengan nilai kecil untuk kecepatan maks Kustom dan memverifikasi bahwa antrian sumber tidak kewalahan dengan pesan. Dari sana, secara bertahap tingkatkan nilai kecepatan maks Kustom, terus memantau status antrian sumber.

7. Setelah Anda selesai mengonfigurasi redrive antrian huruf mati, pilih Recrive messages.

   penting

   Amazon SQS tidak mendukung pemfilteran dan modifikasi pesan saat mengarahkannya kembali dari antrian huruf mati.

   Tugas redrive antrian huruf mati dapat berjalan maksimal 36 jam. Amazon SQS mendukung maksimal 100 tugas redrive aktif per akun.

8. Jika Anda ingin membatalkan tugas redrive pesan, pada halaman Detail untuk antrian Anda, pilih Batalkan DLQ redrive. Saat membatalkan redrive pesan yang sedang berlangsung, pesan apa pun yang telah berhasil dipindahkan ke antrian tujuan pindahnya akan tetap berada dalam antrean tujuan.

Untuk mengonfigurasi izin untuk pasangan antrian terenkripsi (antrian sumber dengan antrian huruf mati)

Gunakan langkah-langkah berikut untuk mengonfigurasi izin minimum untuk redrive antrian huruf mati:

1. Masuk ke AWS Management Console dan buka IAM konsol di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Kebijakan.

3. Buat kebijakan dengan izin berikut dan lampirkan ke IAM pengguna atau peran masuk Anda:

   • sqs:StartMessageMoveTask

   • sqs:CancelMessageMoveTask

   • sqs:ListMessageMoveTasks

   • sqs:ListDeadLetterSourceQueues

   • sqs:ReceiveMessage

   • sqs:DeleteMessage

   • sqs:GetQueueAttributes

   • ResourceARNAntrian huruf mati (misalnya, “arn:aws:sqs:<DLQ_region>:<DLQ_accountId>:<DLQ_name>").

   • sqs:SendMessage

   • ResourceARNAntrian tujuan (misalnya, “arn:aws:sqs:<DestQueue_region>:<DestQueue_accountId>:<DestQueue_name>").

   • kms:Decrypt— Memungkinkan tindakan dekripsi.

   • kms:GenerateDataKey

   • Kunci KMS enkripsi apa pun yang telah digunakan untuk mengenkripsi pesan dalam antrian sumber asli (misalnya, “arn:aws:kms: Resource ARN<region>:<accountId>:kunci/<keyId_used to encrypt the message body>").

   • Sumber daya ARN kunci KMS enkripsi yang digunakan untuk antrian tujuan redrive (misalnya, “arn:aws:kms:<region>:<accountId>:kunci/<keyId_used for the destination queue>").

   Kebijakan akses Anda harus menyerupai yang berikut:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": [
           "sqs:StartMessageMoveTask",
           "sqs:CancelMessageMoveTask",
           "sqs:ListMessageMoveTasks",
           "sqs:ReceiveMessage",
           "sqs:DeleteMessage",
           "sqs:GetQueueAttributes",
           "sqs:ListDeadLetterSourceQueues"
         ],
         "Resource": "arn:aws:sqs:<DLQ_region>:<DLQ_accountId>:<DLQ_name>"
       },
       {
         "Effect": "Allow",
         "Action": "sqs:SendMessage",
         "Resource": "arn:aws:sqs:<DestQueue_region>:<DestQueue_accountId>:<DestQueue_name>"
       },
       {
         "Effect": "Allow",
         "Action": [
           "kms:Decrypt",
           "kms:GenerateDataKey"
         ],
         "Resource": "arn:aws:kms:<region>:<accountId>:key/<keyId>"
       }
     ]
   }

Untuk mengonfigurasi izin menggunakan pasangan antrian yang tidak terenkripsi (antrian sumber dengan antrian huruf mati)

Gunakan langkah-langkah berikut untuk mengonfigurasi izin minimum untuk antrian huruf mati standar yang tidak terenkripsi. Izin minimum yang diperlukan adalah menerima, menghapus, dan mendapatkan atribut dari antrian huruf mati, dan mengirim atribut ke antrian sumber.

1. Masuk ke AWS Management Console dan buka IAM konsol di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Kebijakan.

3. Buat kebijakan dengan izin berikut dan lampirkan ke IAM pengguna atau peran masuk Anda:

   • sqs:StartMessageMoveTask

   • sqs:CancelMessageMoveTask

   • sqs:ListMessageMoveTasks

   • sqs:ListDeadLetterSourceQueues

   • sqs:ReceiveMessage

   • sqs:DeleteMessage

   • sqs:GetQueueAttributes

   • ResourceARNAntrian huruf mati (misalnya, “arn:aws:sqs:<DLQ_region>:<DLQ_accountId>:<DLQ_name>") .

   • sqs:SendMessage

   • ResourceARNAntrian tujuan (misalnya, “arn:aws:sqs:<DestQueue_region>:<DestQueue_accountId>:<DestQueue_name>").

   Kebijakan akses Anda harus menyerupai yang berikut:

   {
   "Version": "2012-10-17",
     "Statement": [
       {
   "Effect": "Allow",
         "Action": [
           "sqs:StartMessageMoveTask",
           "sqs:CancelMessageMoveTask",
           "sqs:ListMessageMoveTasks",
           "sqs:ReceiveMessage",
           "sqs:DeleteMessage",
           "sqs:GetQueueAttributes",
           "sqs:ListDeadLetterSourceQueues"
         ],
         "Resource": "arn:aws:sqs:<DLQ_region>:<DLQ_accountId>:<DLQ_name>"
       },
       {
   "Effect": "Allow",
         "Action": "sqs:SendMessage",
         "Resource": "arn:aws:sqs:<DestQueue_region>:<DestQueue_accountId>:<DestQueue_name>"
       }
     ]
   }