AWS KMS– 暗号化された Amazon SNSトピックのアクセス許可

指定した Amazon SNSトピックは、 によって暗号化される可能性があります AWS Key Management Service。 DevOpsGuru が暗号化されたトピックを使用できるようにするには、まず を作成し AWS KMS key 、次のステートメントをKMSキーのポリシーに追加する必要があります。詳細については、「 ユーザーガイド」の「 SNSを使用して Amazon に発行されたメッセージの暗号化AWSKMS」、「Amazon Simple Notification Service デベロッパーガイド」の「キー識別子 (KeyId）」、および「データ暗号化」を参照してください。 AWS KMS

{
  "Version": "2012-10-17",
  "Id": "your-kms-key-policy",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "region-id.devops-guru.amazonaws.com"
      },
      "Action": [
        "kms:GenerateDataKey*",
        "kms:Decrypt"
      ],
      "Resource": "*"
    }
  ]
}