As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Gerenciando chaves e custos de SNS criptografia da Amazon

As seções a seguir contêm informações sobre como trabalhar com chaves gerenciadas pelo AWS Key Management Service (AWS KMS). Para saber mais sobre

Estimando custos AWS KMS

Para prever custos e entender melhor sua AWS fatura, talvez você queira saber com que frequência a Amazon SNS usa sua AWS KMS key.

Para calcular o número de API solicitações (R) por tópico, use a seguinte fórmula:

R = B / D * (2 * P)

B é o período de faturamento (em segundos).

Dé o período de reutilização da chave de dados (em segundos — a Amazon SNS reutiliza uma chave de dados por até 5 minutos).

Pé o número de diretores de publicação que enviam para o SNS tópico da Amazon.

Estes são cálculos de exemplo. Para obter informações sobre a definição de preços, consulte Definição de preços do AWS Key Management Service.

Exemplo 1: cálculo do número de AWS KMS API chamadas para 1 editor e 1 tópico

Este exemplo supõe o seguinte:

2,678,400 / 300 * (2 * 1) = 17,856

Exemplo 2: cálculo do número de AWS KMS API chamadas para vários editores e 2 tópicos

Este exemplo supõe o seguinte:

(2,419,200 / 300 * (2 * 3)) + (2,419,200 / 300 * (2 * 5)) = 129,024

Configurando permissões AWS KMS

Antes de poder usarSSE, você deve configurar AWS KMS key políticas para permitir a criptografia de tópicos e criptografia e descriptografia de mensagens. Para obter exemplos e mais informações sobre AWS KMS permissões, consulte AWS KMS APIPermissões: referência de ações e recursos no Guia do AWS Key Management Service desenvolvedor. Para obter detalhes sobre como configurar um SNS tópico da Amazon com criptografia do lado do servidor, consulte. Configure um SNS tópico da Amazon com criptografia do lado do servidor

Você também deve garantir que as principais políticas do AWS KMS key permitam as permissões necessárias. Para fazer isso, nomeie os diretores que produzem e consomem mensagens criptografadas na Amazon SNS como usuários na política de KMS chaves.

Como alternativa, você pode especificar as AWS KMS ações necessárias e KMS ARN em uma IAM política atribuída aos diretores que publicam e se inscrevem para receber mensagens criptografadas na AmazonSNS. Para obter mais informações, consulte Gerenciar o acesso ao AWS KMS no Guia do desenvolvedor do AWS Key Management Service .

Se você selecionar uma chave gerenciada pelo cliente para seu SNS tópico da Amazon e estiver usando aliases para controlar o acesso às KMS chaves usando IAM políticas ou políticas de chaves com a KMS chave condicionalkms:ResourceAliases, certifique-se de que a chave gerenciada pelo cliente selecionada também tenha um alias associado. Para obter mais informações sobre como usar alias para controlar o acesso às KMS chaves, consulte Como usar aliases para controlar o acesso às KMS chaves no Guia do AWS Key Management Service desenvolvedor.

Permitir que um usuário envie mensagens para um tópico com SSE

O editor deve ter as permissões kms:GenerateDataKey* e kms:Decrypt para o AWS KMS key.

{
  "Statement": [{
    "Effect": "Allow",
    "Action": [
      "kms:GenerateDataKey*",
      "kms:Decrypt"
    ],
    "Resource": "arn:aws:kms:us-east-2:123456789012:key/1234abcd-12ab-34cd-56ef-1234567890ab"
  }, {
    "Effect": "Allow",
    "Action": [
      "sns:Publish"
    ],
    "Resource": "arn:aws:sns:*:123456789012:MyTopic"
  }]
}

Habilite a compatibilidade entre fontes de eventos de AWS serviços e tópicos criptografados

Vários AWS serviços publicam eventos SNS sobre tópicos da Amazon. Para permitir que essas fontes de eventos trabalhem com tópicos criptografados, você deve executar as seguintes etapas:

AWS KMS erros

Quando você trabalha com a Amazon SNS e AWS KMS, você pode encontrar erros. A lista a seguir descreve os erros e as possíveis soluções de problemas.