Autorizzazioni per argomenti AWS KMS Amazon crittografati SNS

L'SNSargomento Amazon specificato potrebbe essere crittografato da AWS Key Management Service. Per consentire a DevOps Guru di lavorare con argomenti crittografati, devi prima creare una dichiarazione AWS KMS key e poi aggiungere la seguente dichiarazione alla policy della KMS chiave. Per ulteriori informazioni, consulta Crittografia dei messaggi pubblicati su Amazon SNS con AWS KMS, Key identifiers (KeyId) nella AWS KMS User Guide e Data encryption nella Amazon Simple Notification Service Developer Guide.

{
  "Version": "2012-10-17",
  "Id": "your-kms-key-policy",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "region-id.devops-guru.amazonaws.com"
      },
      "Action": [
        "kms:GenerateDataKey*",
        "kms:Decrypt"
      ],
      "Resource": "*"
    }
  ]
}