Scopri come configurare un redrive della coda di lettere non scritte in Amazon SQS

1. Apri la SQS console Amazon all'indirizzo https://console.aws.amazon.com/sqs/.

2. Nel riquadro di navigazione, scegliere Code (Code).

3. Scegli il nome della coda che hai configurato come coda DLQ.

4. Scegli Start DLQ redrive.

5. In Configurazione Redrive, per Destinazione del messaggio, esegui una delle seguenti operazioni:

   • Per reindirizzare i messaggi nella relativa coda di origine, scegli Reindirizza verso le code di origine.

   • Per reindirizzare i messaggi su un'altra coda, scegli Reindirizza verso una destinazione personalizzata. Quindi, inserisci l'Amazon Resource Name (ARN) di una coda di destinazione esistente.

6. In Impostazioni per la regolazione della velocità, scegli una delle seguenti opzioni:

   • Ottimizzato per il sistema: reindirizza i messaggi della coda DLQ al numero massimo di messaggi al secondo.

   • Velocità massima personalizzata: reindirizza i messaggi in coda DLQ con una frequenza massima personalizzata di messaggi al secondo. La frequenza massima consentita è di 500 messaggi al secondo.

     • Si consiglia di iniziare con un valore basso per la velocità massima personalizzata e verificare che la coda di origine non sia sovraccarica di messaggi. Da lì, aumentare gradualmente il valore di velocità massima personalizzata, continuando a monitorare lo stato della coda di origine.

7. Al termine della configurazione del redrive della coda DLQ, scegli Messaggi di redrive.

   Importante

   Amazon SQS non supporta il filtraggio e la modifica dei messaggi mentre li reindirizza dalla coda delle lettere morte.

   Un'attività di redrive di una coda DLQ può essere eseguita per un massimo di 36 ore. Amazon SQS supporta un massimo di 100 attività di redrive attive per account.

8. Se desideri annullare l'attività di reindirizzamento dei messaggi, nella pagina Dettagli della coda, scegli Annulla reindirizzamento. DLQ Quando si annulla un redrive di messaggio in corso, tutti i messaggi che sono già stati spostati correttamente nella coda di destinazione dello spostamento rimarranno nella coda di destinazione.

Per configurare le autorizzazioni per una coppia di coda crittografata (una coda di origine con una coda DLQ)

Utilizza i seguenti passaggi per configurare le autorizzazioni minime per il redrive di una coda DLQ:

1. Accedi a AWS Management Console e apri la console all'indirizzo. IAM https://console.aws.amazon.com/iam/

2. Nel riquadro di navigazione, seleziona Policy.

3. Crea una policy con le seguenti autorizzazioni e allegala al tuo IAM utente o ruolo di accesso:

   • sqs:StartMessageMoveTask

   • sqs:CancelMessageMoveTask

   • sqs:ListMessageMoveTasks

   • sqs:ListDeadLetterSourceQueues

   • sqs:ReceiveMessage

   • sqs:DeleteMessage

   • sqs:GetQueueAttributes

   • La coda Resource ARN delle lettere non scritte (ad esempio, «arn:aws:sqs:<DLQ_region>:<DLQ_accountId>:<DLQ_name>").

   • sqs:SendMessage

   • La coda Resource ARN di destinazione (ad esempio, «arn:aws:sqs:<DestQueue_region>:<DestQueue_accountId>:<DestQueue_name>").

   • kms:Decrypt: consente l'azione di decrittografia.

   • kms:GenerateDataKey

   • Le chiavi di KMS crittografia utilizzate per crittografare i messaggi nella coda di origine originale Resource ARN (ad esempio, «arn:aws:kms:<region>:<accountId>:chiave/<keyId_used to encrypt the message body>").

   • La risorsa ARN della chiave di KMS crittografia utilizzata per la coda di destinazione del redrive (ad esempio, «arn:aws:kms:<region>:<accountId>:key/<keyId_used for the destination queue>").

   La policy di accesso deve essere simile alla seguente:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": [
           "sqs:StartMessageMoveTask",
           "sqs:CancelMessageMoveTask",
           "sqs:ListMessageMoveTasks",
           "sqs:ReceiveMessage",
           "sqs:DeleteMessage",
           "sqs:GetQueueAttributes",
           "sqs:ListDeadLetterSourceQueues"
         ],
         "Resource": "arn:aws:sqs:<DLQ_region>:<DLQ_accountId>:<DLQ_name>"
       },
       {
         "Effect": "Allow",
         "Action": "sqs:SendMessage",
         "Resource": "arn:aws:sqs:<DestQueue_region>:<DestQueue_accountId>:<DestQueue_name>"
       },
       {
         "Effect": "Allow",
         "Action": [
           "kms:Decrypt",
           "kms:GenerateDataKey"
         ],
         "Resource": "arn:aws:kms:<region>:<accountId>:key/<keyId>"
       }
     ]
   }

Per configurare le autorizzazioni per una coppia di coda non crittografata (una coda di origine con una coda DLQ)

Utilizza i seguenti passaggi per configurare le autorizzazioni minime per una coda DLQ standard non-crittografata. Le autorizzazioni minime richieste sono per ricevere, eliminare e recuperare gli attributi dalla coda DLQ e inviare attributi alla coda di origine.

1. Accedi a AWS Management Console e apri la IAM console all'indirizzo. https://console.aws.amazon.com/iam/

2. Nel riquadro di navigazione, seleziona Policy.

3. Crea una policy con le seguenti autorizzazioni e allegala al tuo IAM utente o ruolo di accesso:

   • sqs:StartMessageMoveTask

   • sqs:CancelMessageMoveTask

   • sqs:ListMessageMoveTasks

   • sqs:ListDeadLetterSourceQueues

   • sqs:ReceiveMessage

   • sqs:DeleteMessage

   • sqs:GetQueueAttributes

   • La coda Resource ARN delle lettere non scritte (ad esempio, «arn:aws:sqs:<DLQ_region>:<DLQ_accountId>:<DLQ_name>") .

   • sqs:SendMessage

   • La coda Resource ARN di destinazione (ad esempio, «arn:aws:sqs:<DestQueue_region>:<DestQueue_accountId>:<DestQueue_name>").

   La policy di accesso deve essere simile alla seguente:

   {
   "Version": "2012-10-17",
     "Statement": [
       {
   "Effect": "Allow",
         "Action": [
           "sqs:StartMessageMoveTask",
           "sqs:CancelMessageMoveTask",
           "sqs:ListMessageMoveTasks",
           "sqs:ReceiveMessage",
           "sqs:DeleteMessage",
           "sqs:GetQueueAttributes",
           "sqs:ListDeadLetterSourceQueues"
         ],
         "Resource": "arn:aws:sqs:<DLQ_region>:<DLQ_accountId>:<DLQ_name>"
       },
       {
   "Effect": "Allow",
         "Action": "sqs:SendMessage",
         "Resource": "arn:aws:sqs:<DestQueue_region>:<DestQueue_accountId>:<DestQueue_name>"
       }
     ]
   }