针对预算通知创建 Amazon SNS 主题

访问 https://console.aws.amazon.com/sns/v3/home，登录 AWS Management Console 并打开 Amazon SNS 控制台。

在导航窗格上，选择 Topics (主题)。

选择创建主题。

对于名称，输入您通知主题的名称。

（可选）对于显示名称，输入您希望在收到通知时显示的名称。

在访问策略 中，选择高级。

在策略文本字段中，在 "Statement": [ 后面，添加以下文本：

{
  "Sid": "E.g., AWSBudgetsSNSPublishingPermissions",
  "Effect": "Allow",
  "Principal": {
    "Service": "budgets.amazonaws.com"
  },
  "Action": "SNS:Publish",
  "Resource": "your topic ARN",
   "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "<account-id>"
        },
        "ArnLike": {
          "aws:SourceArn": "arn:aws:budgets::<account-id>:*"
        }
      }
}

将 E.g., AWSBudgetsSNSPublishingPermissions 替换为字符串。Sid 在策略中必须是唯一的。

选择创建主题。

在 Details（详细信息）下，保存您的 ARN。

选择编辑。

在 Access policy（访问策略）下，将您的主题 ARN 替换为步骤 10 中的 Amazon SNS 主题 ARN。

选择 Save changes（保存更改）。

您的主题现在显示在主题页面上的主题列表中。

访问 https://console.aws.amazon.com/sns/v3/home，登录 AWS Management Console 并打开 Amazon SNS 控制台。

在导航窗格上，选择订阅。

在 Subscriptions 页面上，对于 Filter，输入 budget。您的预算通知列表将出现。

检查通知的状态。如果未接受并确定订阅，状态下将显示 PendingConfirmation。

（可选）要重新发送确认请求，请选择待确认的订阅，然后选择 Request confirmation（请求确认）。Amazon SNS 将向订阅通知的终端节点发送确认请求。

在终端节点的每个所有者收到电子邮件后，他们必须选择确认订阅链接来激活通知。

创建 KMS 密钥。

将以下文本添加到 KMS 密钥策略。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "budgets.amazonaws.com"
      },
      "Action": [
        "kms:GenerateDataKey*",
        "kms:Decrypt"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:SourceAccount": "<account-id>"
        },
        "ArnLike": {
          "aws:SourceArn": "arn:aws:budgets::<account-id>:*"
        }
      }
    }
  ]
}

为 SNS 主题启用 SSE。

选择 Save Changes（保存更改）。