没有从Textract接收到亚马逊SNS的消息

Question

我正在使用Amazon Textract的StartDocumentAnalysis函数异步扫描文件。S3存储桶中的pdf文件。正如文档所说，我应该会收到一份关于工作状态的通知，发送到提供的SNS主题。

返回用于获取操作结果的作业标识符（JobId）。当文本分析完成后，亚马逊文本将完成状态发布到您在NotificationChannel中指定的亚马逊简单通知服务（Amazon SNS）主题。

我用来开始分析的代码如下：

    fun analyzeDocument(documentId: String) {
        klogger.info { "Start Textract analysis on document '$documentId'" }

        val request = StartDocumentAnalysisRequest()
            .withFeatureTypes("TABLES", "FORMS")
            .withDocumentLocation(DocumentLocation()
                .withS3Object(S3Object()
                    .withName(documentId)
                    .withBucket(bucketName)
                )
            )
            .withNotificationChannel(NotificationChannel()
                .withSNSTopicArn(snsTopicArn)
                .withRoleArn(snsRoleArn)
            )

        val jobId = textract.startDocumentAnalysis(request).jobId

        klogger.info { "Analysis started for document '$documentId'. Job ID: '$jobId'" }
    }

我在AWS控制台中创建了SNS。

• snsTopicArn=arn:aws:sns:us-east-1:093475263507:textract结果。先进先出
• snsRoleArn=arn:aws:iam:：093475263507:role/snssccessfeedback

我可以从控制台手动向该SNS发布消息，但Textract的任何消息都不会进入SNS主题。我已经等了好几个小时了——我想现在我应该已经收到消息了。

我不确定snsRoleArn是否正确。我只是随便用了一个AWS里已经有的。这可能是个问题吗？我应该使用哪个snsRoleArn？如果不是这样，为什么我没有收到消息？

我可能在访问策略中遗漏了什么吗？

{
  "Version": "2008-10-17",
  "Id": "__default_policy_ID",
  "Statement": [
    {
      "Sid": "__default_statement_ID",
      "Effect": "Allow",
      "Principal": {
        "AWS": "*"
      },
      "Action": [
        "SNS:GetTopicAttributes",
        "SNS:SetTopicAttributes",
        "SNS:AddPermission",
        "SNS:RemovePermission",
        "SNS:DeleteTopic",
        "SNS:Subscribe",
        "SNS:ListSubscriptionsByTopic",
        "SNS:Publish",
        "SNS:Receive"
      ],
      "Resource": "arn:aws:sns:us-east-1:093475263507:textract-result.fifo",
      "Condition": {
        "StringEquals": {
          "AWS:SourceOwner": "093475263507"
        }
      }
    }
  ]
}

Answer 1

面对同样的问题，从FIFO SNS到标准SNS为我工作。不确定是否是强制性的. ffo命名约定导致了这种行为。会更新，一旦我得到适当的支持从AWS。

从您的配置中，我可以看出您没有使用正确的命名约定来创建一个由Textract通知的SNS。对于TextExtract，SNS应该以AmazonExtract*开头。确保你总是用AmazonTextract为你的sns做准备。

Answer 2

为特定任务使用随机IAM角色不是最佳实践。对于这个用例，您应该使用一个附加了SNS策略的IAM角色。我会尝试使用这样的东西：