ElastiCache Amazon SNS 알림 관리

Amazon Simple Notification Service(Amazon SNS)를 사용하여 중요한 클러스터 이벤트에 대해 알림을 보내도록 ElastiCache를 구성할 수 있습니다. 이러한 예에서는 Amazon SNS 항목의 ARN(Amazon 리소스 이름)으로 클러스터를 구성하여 알림을 받습니다.

{
  "Statement": [
    {
      "Sid": "AllowElastiCachePublish",
      "Effect": "Allow",
      "Principal": {
        "AWS": "*"
      },
      "Action": "SNS:Publish",
      "Resource": "arn:aws:sns:region:account-id:topic-name",
      "Condition": {
        "StringEquals": {
          "AWS:SourceOwner": "account-id"
        }
      }
    }
  ]
}

사전 조건

ElastiCache에 대한 Amazon SNS 알림을 구성하기 전에 다음 요구 사항을 확인합니다.

Amazon SNS 주제에 게시할 수 있는 ElastiCache 권한 부여

이벤트 알림을 받으려면 Amazon SNS 주제에 메시지를 게시할 수 있는 권한을 ElastiCache에 부여해야 합니다. 이렇게 하려면 elasticache.amazonaws.com 서비스 보안 주체가 메시지를 게시하도록 허용하는 리소스 기반 정책을 Amazon SNS 주제에 추가합니다.

다음 정책은 ElastiCache에 필요한 권한을 부여합니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowElastiCachePublish",
      "Effect": "Allow",
      "Principal": {
        "Service": "elasticache.amazonaws.com"
      },
      "Action": "sns:Publish",
      "Resource": "arn:aws:sns:region:account-id:topic-name",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "account-id"
        }
      }
    }
  ]
}

다음 표에서는 정책 구성 요소를 설명합니다.

권한 부여(콘솔)

권한 부여(AWS CLI)

액세스 정책을 라는 파일에 저장sns-policy.json한 다음 다음 명령을 실행합니다.

Linux, macOS, Unix의 경우:

aws sns set-topic-attributes \
    --topic-arn arn:aws:sns:region:account-id:topic-name \
    --attribute-name Policy \
    --attribute-value file://sns-policy.json \
    --region region

Windows의 경우:

aws sns set-topic-attributes ^
    --topic-arn arn:aws:sns:region:account-id:topic-name ^
    --attribute-name Policy ^
    --attribute-value file://sns-policy.json ^
    --region region

정책이 올바르게 적용되었는지 확인하려면 다음 명령을 실행합니다.

Linux, macOS, Unix의 경우:

aws sns get-topic-attributes \
    --topic-arn arn:aws:sns:region:account-id:topic-name \
    --query 'Attributes.Policy' \
    --output text \
    --region region

Windows의 경우:

aws sns get-topic-attributes ^
    --topic-arn arn:aws:sns:region:account-id:topic-name ^
    --query 'Attributes.Policy' ^
    --output text ^
    --region region

Amazon SNS 주제 추가

다음 섹션에서는 AWS 콘솔 AWS CLI, 또는 ElastiCache API를 사용하여 Amazon SNS 주제를 추가하는 방법을 보여줍니다.

Amazon SNS 주제 추가(콘솔)

다음 절차는 클러스터에 대해 Amazon SNS 주제를 추가하는 방법을 보여줍니다. Valkey 또는 Redis OSS를 사용하여 2단계에서 복제 그룹에 대한 Amazon SNS 주제를 추가할 때 클러스터를 선택하는 대신 복제 그룹을 선택합니다. 그런 다음 동일한 나머지 단계를 따릅니다.

Amazon SNS 주제 추가(AWS CLI)

클러스터에 대한 Amazon SNS 주제를 추가하거나 수정하려면 AWS CLI 명령을 사용합니다modify-cache-cluster.

다음 코드 예제는 Amazon SNS 주제 arn을 my-cluster에 추가합니다.

Linux, macOS, Unix의 경우:

aws elasticache modify-cache-cluster \
    --cache-cluster-id my-cluster \
    --notification-topic-arn arn:aws:sns:us-west-2:123456789xxx:ElastiCacheNotifications

Windows의 경우:

aws elasticache modify-cache-cluster ^
    --cache-cluster-id my-cluster ^
    --notification-topic-arn arn:aws:sns:us-west-2:123456789xx:ElastiCacheNotifications

자세한 내용은 modify-cache-cluster를 참조하세요.

Amazon SNS 주제 추가(ElastiCache API)

클러스터에 대해 Amazon SNS 주제를 추가 또는 수정하려면 다음 파라미터와 함께 ModifyCacheCluster 작업을 호출합니다.

https://elasticache.amazon.com/
    ?Action=ModifyCacheCluster
    &ApplyImmediately=false
    &CacheClusterId=my-cluster
    &NotificationTopicArn=arn%3Aaws%3Asns%3Aus-west-2%3A565419523791%3AElastiCacheNotifications
    &Version=2014-12-01
    &SignatureVersion=4
    &SignatureMethod=HmacSHA256
    &Timestamp=20141201T220302Z
    &X-Amz-Algorithm=&AWS;4-HMAC-SHA256
    &X-Amz-Date=20141201T220302Z
    &X-Amz-SignedHeaders=Host
    &X-Amz-Expires=20141201T220302Z
    &X-Amz-Credential=<credential>
    &X-Amz-Signature=<signature>

자세한 내용은 ModifyCacheCluster를 참조하세요.

Amazon SNS 알림 활성화 및 비활성화

클러스터에 대해 알림을 켜거나 끌 수 있습니다. 다음 절차는 Amazon SNS 알림을 비활성화하는 방법을 보여줍니다.

Amazon SNS 알림 활성화 및 비활성화(콘솔)

Amazon SNS 알림 활성화 및 비활성화(AWS CLI)

Amazon SNS 알림을 비활성화하려면 다음 파라미터와 함께 modify-cache-cluster 명령을 사용합니다.

Linux, macOS, Unix의 경우:

aws elasticache modify-cache-cluster \
    --cache-cluster-id my-cluster \
    --notification-topic-status inactive

Windows의 경우:

aws elasticache modify-cache-cluster ^
    --cache-cluster-id my-cluster ^
    --notification-topic-status inactive

Amazon SNS 알림 활성화 및 비활성화(ElastiCache API)

Amazon SNS 알림을 비활성화하려면 다음 파라미터와 함께 ModifyCacheCluster 작업을 호출합니다.

이 호출은 다음과 비슷한 출력을 반환합니다.

https://elasticache.us-west-2.amazonaws.com/
    ?Action=ModifyCacheCluster
    &ApplyImmediately=false
    &CacheClusterId=my-cluster
    &NotificationTopicStatus=inactive
    &Version=2014-12-01
    &SignatureVersion=4
    &SignatureMethod=HmacSHA256
    &Timestamp=20141201T220302Z
    &X-Amz-Algorithm=&AWS;4-HMAC-SHA256
    &X-Amz-Date=20141201T220302Z
    &X-Amz-SignedHeaders=Host
    &X-Amz-Expires=20141201T220302Z
    &X-Amz-Credential=<credential>
    &X-Amz-Signature=<signature>

Amazon SNS 주제 정책에 대한 보안 모범 사례

Amazon SNS 주제 정책을 보호하려면 다음 모범 사례를 따르세요.

알림이 작동하는지 확인

Amazon SNS 주제 정책을 구성하고 ElastiCache 클러스터에 주제를 추가한 후 알림이 작동하는지 확인합니다.

Amazon SNS 알림 문제 해결

ElastiCache로부터 Amazon SNS 알림을 받지 못하는 경우 다음을 확인하세요.