Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengelola kunci dan biaya enkripsi Amazon SNS

Bagian berikut ini memberikan informasi tentang bekerja dengan kunci yang terkelola di AWS Key Management Service (AWS KMS).

Estimasi AWS KMS ongkos

Untuk memprediksi biaya dan lebih memahami AWS tagihan Anda, Anda mungkin ingin tahu seberapa sering Amazon SNS menggunakan tagihan Anda AWS KMS key.

Untuk menghitung jumlah permintaan API (R) per topikgunakan rumus berikut ini:

R = B / D * (2 * P)

B adalah periode penagihan (dalam detik).

D adalah periode penggunaan kembali kunci data (dalam hitungan detik—Amazon SNS menggunakan kembali kunci data hingga 5 menit).

P adalah jumlah prinsipal penerbitan yang dikirim ke topik Amazon SNS.

Berikut ini adalah contoh perhitungan. Untuk informasi harga sebenranya, lihat Harga AWS Key Management Service.

Contoh 1: Menghitung jumlah AWS KMS Panggilan API untuk 1 penerbit dan 1 topik

Contoh ini mengasumsikan sebagai berikut:

2,678,400 / 300 * (2 * 1) = 17,856

Contoh 2: Menghitung jumlah AWS KMS Panggilan API untuk beberapa penerbit dan 2 topik

Contoh ini mengasumsikan sebagai berikut:

(2,419,200 / 300 * (2 * 3)) + (2,419,200 / 300 * (2 * 5)) = 129,024

Melakukan konfigurasi AWS KMS izin

Sebelum Anda dapat menggunakan SSE, Anda harus mengonfigurasi AWS KMS key kebijakan untuk mengizinkan enkripsi topik dan enkripsi serta dekripsi pesan. Untuk contoh dan informasi selengkapnya tentang izin AWS KMS , lihatIzin API AWS KMS : Tindakan dan Referensi Sumber Daya dalam Panduan Developer AWS Key Management Service . Untuk detail tentang cara mengatur topik Amazon SNS dengan enkripsi sisi server, lihat. Informasi tambahan

Anda juga harus memastikan kebijakan utama mengiz AWS KMS key inkan izin yang diperlukan. Untuk melakukannya, beri nama utama yang menghasilkan dan menggunakan pesan terenkripsi di Amazon SNS sebagai pengguna dalam kebijakan kunci KMS.

Atau, Anda dapat menentukan AWS KMS tindakan yang diperlukan dan KMS ARN dalam kebijakan IAM yang ditetapkan untuk prinsipal yang menerbitkan dan berlangganan untuk menerima pesan terenkripsi di Amazon SNS. Untuk informasi selengkapnya, lihat Mengelola Ak AWS KMS ses ke dalam Panduan AWS Key Management Service Pengembang.

Jika memilih kunci yang dikelola pelanggan untuk topik Amazon SNS Anda dan Anda menggunakan alias untuk mengontrol akses ke kunci KMS menggunakan kebijakan IAM atau kebijakan kunci KMS dengan kunci kondisikms:ResourceAliases, pastikan kunci yang dikelola pelanggan yang dipilih juga memiliki alias yang terkait. Untuk informasi selengkapnya tentang menggunakan alias untuk mengontrol akses ke kunci KMS, lihat Menggunakan alias untuk mengontrol akses ke kunci KMS di Panduan Peng AWS Key Management Service embang.

Mengizinkan pengguna untuk mengirim pesan ke topik dengan SSE

Penerbit harus memiliki kms:Decrypt izin kms:GenerateDataKey* dan untuk AWS KMS key.

{
  "Statement": [{
    "Effect": "Allow",
    "Action": [
      "kms:GenerateDataKey*",
      "kms:Decrypt"
    ],
    "Resource": "arn:aws:kms:us-east-2:123456789012:key/1234abcd-12ab-34cd-56ef-1234567890ab"
  }, {
    "Effect": "Allow",
    "Action": [
      "sns:Publish"
    ],
    "Resource": "arn:aws:sns:*:123456789012:MyTopic"
  }]
}

Aktifkan kompatibilitas antara sumber acara dari AWS layanan dan topik terenkripsi

Beberapa AWS layanan mempublikasikan acara ke topik Amazon SNS. Untuk mengizinkan sumber peristiwa tersebut agar bekerja dengan topik terenkripsi, Anda harus melakukan langkah-langkah berikut in.

AWS KMS kesalahan

Saat Anda bekerja dengan Amazon SNS dan AWS KMS, Anda mungkin mengalami kesalahan. Daftar berikut ini menjelaskan kesalahan dan solusi pemecahan masalah yang dimungkinkan.