Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Anda dapat mengaktifkan enkripsi untuk topik Amazon SNS FIFO dan antrian Amazon SQS FIFO menggunakan AWS Key Management Service () kunci master pelanggan ().AWS KMS CMKs
-
Anda dapat membuat topik dan antrian FIFO terenkripsi baru atau mengaktifkan enkripsi untuk yang sudah ada.
-
Hanya badan pesan yang dienkripsi. Atribut pesan, metadata sumber daya, dan metrik sumber daya tetap tidak terenkripsi.
catatan
Menambahkan enkripsi ke topik FIFO atau antrean tidak mengenkripsi pesan yang disimpan kembali, dan menghapus enkripsi dari topik atau antrean meninggalkan pesan yang tersimpan terenkripsi.
Topik SNS FIFO mendekripsi pesan segera sebelum mengirimkannya ke titik akhir berlangganan. Antrean SQS FIFO mendekripsi pesan sebelum mengembalikan mereka ke aplikasi konsumen. Untuk informasi selengkapnya, lihat Enkripsi data Amazon SNS dan Mengenkripsi pesan yang dipublikasikan ke Amazon SNS dengan posting AWS KMS
Selain itu, topik FIFO SNS dan antrean SQS FIFO mendukung privasi pesan dengan antarmuka titik akhir VPC didukung oleh AWS PrivateLink. Menggunakan titik akhir antarmuka, Anda dapat mengirim pesan dari subnet Amazon Virtual Private Cloud (Amazon VPC) ke topik dan antrean FIFO tanpa melintasi internet publik. Model ini menyimpan pesan Anda dalam AWS infrastruktur dan jaringan, yang meningkatkan keamanan keseluruhan aplikasi Anda. Saat Anda menggunakannya AWS PrivateLink, Anda tidak perlu menyiapkan gateway internet, terjemahan alamat jaringan (NAT), atau jaringan pribadi virtual (VPN). Untuk informasi selengkapnya, lihat Mengamankan lalu lintas Amazon SNS dengan titik akhir VPC dan Mengamankan pesan yang dipublikasikan ke Amazon SNS dengan posting AWS PrivateLink
Topik SNS FIFO juga mendukung antrean surat mati dan penyimpanan pesan di seluruh Availability Zones. Untuk informasi selengkapnya, lihat Daya tahan pesan Amazon SNS untuk topik FIFO.
