发布于: Apr 4, 2019

Amazon Simple Queue Service (SQS) 现在允许您将访问控制策略附加到 VPC 终端节点,从而限制对 Amazon SQS 队列的访问。对于每个 VPC 终端节点,这些策略将定义可以执行的 Amazon SQS 操作、Amazon SQS 队列(这些操作可以在此队列上执行)以及可以执行这些操作的 IAM 用户或角色。

Amazon SQS 是一种完全托管的消息队列服务,可让您轻松分离和扩展微服务、分布式系统和无服务器应用程序。Amazon SQS 的 Amazon VPC 终端节点允许您从 VPC 中的 AWS 资源向 Amazon SQS 队列发送消息,而无需穿越公有网络。 

有关更多信息,请参阅 Amazon SQS 开发人员指南中的为 Amazon SQS 创建 Amazon VPC 终端节点策略