別のアカウントの Amazon SQSキューに Amazon SNSメッセージを送信する

Amazon SNSコンソール にサインインします。

ナビゲーションパネルで、[トピック] を選択します。

トピックを選択し、[編集] を選択します。

編集時 MyTopic ページ、アクセスポリシーセクションを展開します。

以下のポリシーを入力します。

{
   "Statement": [
      {
         "Effect": "Allow",
         "Principal": {
            "AWS": "111122223333"
         },
         "Action": "sns:Subscribe",
         "Resource": "arn:aws:sns:us-east-2:123456789012:MyTopic"
      }
   ]
}

このポリシーは、123456789012 アカウント内で MyTopic に sns:Subscribe を呼び出す許可を 111122223333 アカウントに付与します。

111122223333 のアカウントに対する認証情報が持っているユーザーは、MyTopic に登録できます。このアクセス許可により、アカウント ID はIAMアクセス許可をユーザー/ロールに委任できます。呼び出しは、ルートアカウントまたは管理者ユーザーのみに許可されます。IAM ユーザー/ロールは、キューsns:subscribeにサブスクライブを許可する必要があります。

[Save changes] (変更の保存) をクリックします。

アカウントの認証情報を持つユーザーは、 をサブスクライブ111122223333できます MyTopic。

Amazon SQSコンソール にサインインします。

ナビゲーションパネルで、[Queues](キュー) を選択します。

キューのリストから、Amazon SNSトピックにサブスクライブするキューを選択します。

Amazon SNSトピック にサブスクライブを選択します。

このキューメニューで使用できる Amazon SNSトピックを指定する から、キューの Amazon SNSトピックを選択します。

Amazon SNSトピックARNを入力 を選択し、トピックの Amazon リソースネーム (ARN） を入力します。

[Save] を選択します。

Amazon SNSコンソール にサインインします。

ナビゲーションパネルで、[サブスクリプション] を選択します。

[サブスクリプション] ページで [サブスクリプションの作成] を選択します。

[サブスクリプションの作成] ページで [詳細] セクションで、以下を実行します。

1. トピック ARNには、トピックARNの を入力します。

2. プロトコル では、Amazon SQSを選択します。

3. エンドポイント の場合は、キューARNの を入力します。

4. [Create subscription] を選択します。

   注記

   • サービスと通信できるようにするには、キューに Amazon のアクセス許可が必要ですSNS。

Amazon SQSコンソール にサインインします。

トピックへのサブスクリプションが保留になっているキューを選択します。

[Send and receive messages] (メッセージの送受信) を選択し、[Poll for messages] (メッセージのポーリング) を選択します。

サブスクリプションの確認を含むメッセージがキューで受信されます。

[本文] 列で、次の操作を行います。

1. [詳細] を選択します。

2. Message Details ダイアログボックスで、SubscribeURL 値を見つけてメモします。これはサブスクリプションリンクです (以下に例を示します)。API トークン検証の詳細については、Amazon SNSAPIリファレンスConfirmSubscriptionの「」を参照してください。

   https://sns.us-west-2.amazonaws.com/?Action=ConfirmSubscription&TopicArn=arn:aws:sns:us-east-2:123456789012:MyTopic&Token=2336412f37fb...

3. サブスクリプション確認リンクを書き留めます。は、キュー所有者からサブスクリプション所有者に渡URLされる必要があります。サブスクリプション所有者は、Amazon SNSコンソール URLに を入力する必要があります。

Amazon SNSコンソールにサブスクリプション所有者としてログインします。サブスクリプション所有者は確認を実行します。

関連する [topic] (トピック) を選択します。

トピックのサブスクリプション一覧表で、関連するサブスクリプションを選択します。「Pending confirmation (保留中の確認)」とラベル付けされています。

[confirm subscription] (サブスクリプションの確認) を選択します。

サブスクリプション確認リンクを求めるモーダルが表示されます。サブスクリプション確認リンクを貼り付けます。

モーダルで [Confirm subscription] (サブスクリプションの確認) を選択します。

XML レスポンスが表示されます。例：

<ConfirmSubscriptionResponse>
   <ConfirmSubscriptionResult>
      <SubscriptionArn>arn:aws:sns:us-east-2:123456789012:MyTopic:1234a567-bc89-012d-3e45-6fg7h890123i</SubscriptionArn>
   </ConfirmSubscriptionResult>
   <ResponseMetadata>
      <RequestId>abcd1efg-23hi-jkl4-m5no-p67q8rstuvw9</RequestId>
   </ResponseMetadata>
</ConfirmSubscriptionResponse>

サブスクライブしたキューは、トピックからメッセージを受信する準備ができています。

（オプション) Amazon SNSコンソールでトピックサブスクリプションを表示すると、保留中の確認メッセージがサブスクリプション ID 列ARNのサブスクリプションに置き換えられたことがわかります。