Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Gestione delle chiavi e dei costi di SNS crittografia Amazon

Nelle sezioni seguenti vengono fornite informazioni sull'utilizzo delle chiavi gestite in AWS Key Management Service (AWS KMS). Per saperne di più su

AWS KMS Stima dei costi

Per prevedere i costi e comprendere meglio la tua AWS bolletta, potresti voler sapere con che frequenza Amazon SNS utilizza la tua AWS KMS key.

Per calcolare il numero di API richieste (R) per argomento, usa la formula seguente:

R = B / D * (2 * P)

B è il periodo di fatturazione (in secondi).

Dè il periodo di riutilizzo della chiave dati (in secondi: Amazon SNS riutilizza una chiave dati per un massimo di 5 minuti).

Pè il numero di principali editoriali che inviano all'SNSargomento Amazon.

Di seguito vengono riportati esempi di calcolo. Per informazioni dettagliate sui prezzi, consulta Prezzi di AWS Key Management Service.

Esempio 1: calcolo del numero di AWS KMS API chiamate per 1 editore e 1 argomento

Questo esempio assume quanto segue:

2,678,400 / 300 * (2 * 1) = 17,856

Esempio 2: calcolo del numero di AWS KMS API chiamate per più editori e 2 argomenti

Questo esempio assume quanto segue:

(2,419,200 / 300 * (2 * 3)) + (2,419,200 / 300 * (2 * 5)) = 129,024

Configurazione delle autorizzazioni AWS KMS

Prima di poterle utilizzareSSE, è necessario configurare AWS KMS key le policy per consentire la crittografia degli argomenti e la crittografia e la decrittografia dei messaggi. Per esempi e ulteriori informazioni sulle AWS KMS autorizzazioni, consulta AWS KMS APIPermissions: Actions and Resources Reference nella Developer Guide.AWS Key Management Service Per informazioni dettagliate su come configurare un SNS argomento di Amazon con crittografia lato server, consulta. Imposta un SNS argomento Amazon con crittografia lato server

È inoltre necessario assicurarsi che le politiche chiave di AWS KMS key consentano le autorizzazioni necessarie. A tale scopo, indica i responsabili che producono e utilizzano messaggi crittografati in Amazon SNS come utenti nella policy KMS chiave.

In alternativa, puoi specificare le AWS KMS azioni richieste e KMS ARN in una IAM politica assegnata ai mandanti che pubblicano e sottoscrivono per ricevere messaggi crittografati in AmazonSNS. Per ulteriori informazioni, consulta Gestione dell'accesso a AWS KMS nella Guida per sviluppatori di AWS Key Management Service .

Se selezioni una chiave gestita dal cliente per il tuo SNS argomento Amazon e utilizzi degli alias per controllare l'accesso alle KMS chiavi utilizzando IAM policy o policy KMS chiave con la condition keykms:ResourceAliases, assicurati che alla chiave gestita dal cliente selezionata sia associato anche un alias. Per ulteriori informazioni sull'utilizzo degli alias per controllare l'accesso alle KMS chiavi, consulta Usare gli alias per controllare l'accesso alle chiavi nella Developer Guide. KMS AWS Key Management Service

Consenti a un utente di inviare messaggi a un argomento con SSE

L'editore deve avere le autorizzazioni kms:GenerateDataKey* e kms:Decrypt per la chiave AWS KMS key.

{
  "Statement": [{
    "Effect": "Allow",
    "Action": [
      "kms:GenerateDataKey*",
      "kms:Decrypt"
    ],
    "Resource": "arn:aws:kms:us-east-2:123456789012:key/1234abcd-12ab-34cd-56ef-1234567890ab"
  }, {
    "Effect": "Allow",
    "Action": [
      "sns:Publish"
    ],
    "Resource": "arn:aws:sns:*:123456789012:MyTopic"
  }]
}

Abilita la compatibilità tra le fonti di eventi provenienti dai AWS servizi e gli argomenti crittografati

Diversi AWS servizi pubblicano eventi su SNS argomenti di Amazon. Per consentire a queste origini eventi di utilizzare argomenti crittografati, devi eseguire la seguente procedura.

AWS KMS errori

Quando lavori con Amazon SNS e AWS KMS, potresti riscontrare errori. Di seguito sono descritti gli errori e le possibili opzioni per la risoluzione dei problemi.