SNS发布的消息未到达SQS

Question

我通过自定义管理的KMS密钥有一个加密的SQS队列和SNS主题。目前，我正在使用下面链接中所述的类似类型的SQS策略，它可以正常工作SQS策略

但是如果我使用下面的SQS策略，它就不起作用了。出于安全原因，我不想将主体设置为“*”。有人能解释一下为什么会发生这种情况吗

    {
  "Version":"2012-10-17",
  "Statement":[
    {
      "Sid":"MySQSPolicy001",
      "Effect":"Allow",
      "Principal":{
    "AWS": "arn:aws:iam::123456789012:root"
  },
      "Action":"sqs:SendMessage",
      "Resource":"arn:aws:sqs:us-east-1:123456789012:MyQueue"
    }
  ]
}

Answer 1

因此，如果您的队列策略中存在SNS arn条件，当多个主题需要发布到同一队列时，您可能需要再次添加arn

因此，解决方法将是以下策略。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Queue1_SendMessage",
      "Effect": "Allow",
      "Principal": {
        "Service": "sns.amazonaws.com",
        "AWS": "arn:aws:iam::1234567890:root"
      },
      "Action": [
        "sqs:SendMessage",
        "sqs:ReceiveMessage",
        "sqs:DeleteMessage"
      ],
      "Resource": "arn:aws:sqs:eu-central-1:1234567890:test-queue",
  "Condition": {
    "StringEquals": {
      "aws:SourceAccount": "1234567890"
    }
  }
    }
  ]
}