AWS KMS암호화된 Amazon SNS 주제에 대한 권한

지정한 Amazon SNS 주제는 AWS Key Management Service에 의해 암호화될 수 있습니다. DevOpsGuru가 암호화된 주제로 작업하도록 허용하려면 먼저를 생성한 AWS KMS key 다음 KMS 키의 정책에 다음 문을 추가해야 합니다. 자세한 내용은 AWS KMS를 사용하여 Amazon SNS에 게시된 메시지 암호화하기, AWS KMS 사용 설명서의 키 식별자 (KeyId) 및 Amazon Simple Notification Service 개발자 설명서의 데이터 암호화를 참고하십시오.

{
  "Version": "2012-10-17",
  "Id": "your-kms-key-policy",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "region-id.devops-guru.amazonaws.com"
      },
      "Action": [
        "kms:GenerateDataKey*",
        "kms:Decrypt"
      ],
      "Resource": "*"
    }
  ]
}