Amazon SNS 特征

事件驱动型计算是一种模型，在该模型中，订阅用户服务自动执行工作以响应发布者服务触发的事件。这种模式可以应用于自动化工作流程，同时解耦共同和独立工作以实现这些工作流程的服务。Amazon SNS 是一个事件驱动型中心，与各种 AWS 事件源和目标进行本机集成。

消息发布使您能够以消息的形式向 Amazon SNS 主题发送数据，该主题将消息异步传输到订阅该主题的应用程序。对于每个 API 请求，您可以发布 1 到 10 条消息。您可以选择将批量处理消息，以降低您的 Amazon SNS 成本。每条消息最多可以包含 256KB 的数据。如果您的应用场景需要更大的数据负载，Amazon SNS 扩展型客户端库会将负载（最大 2GB）存储在 Amazon S3 存储桶中，并将存储的 Amazon S3 对象的引用发布到 Amazon SNS 主题。

消息筛选使您的订阅用户应用程序能够创建筛选策略，因此这些应用程序只能接收他们感兴趣的通知，而不是接收发布到该主题的每条消息。这使您能够简化架构，以从订阅用户应用程序卸载消息筛选逻辑以及从发布者应用程序中卸载消息路由逻辑。

当您向某个主题发布消息时，Amazon SNS 会复制该消息并将其传输给订阅该主题的应用程序。Amazon SNS 支持应用程序到应用程序（A2A）和应用程序到个人（A2P）的消息传输。除了使用 Amazon CloudWatch 记录消息传输状态外，Amazon SNS 还支持跨区域和跨账户的消息传输。

Amazon SNS 组合使用一系列机制来实现消息持久性。在开始时，发布的消息将在多个服务器和数据中心存储，这些服务器和数据中心在地理上保持相互独立。如果订阅的端点不可用，Amazon SNS 会执行消息传输重试策略。要保留传输重试策略结束前未传输的任何消息，您可以创建一个由 Amazon SQS 提供支持的死信队列。此外，您还可以订阅 Amazon Kinesis Data Firehose 传输流系统到 Amazon SNS 主题，它允许消息被发生到持久性端点，如 Amazon S3 存储桶或 Amazon Redshift 表。

Amazon SNS 提供加密主题，以保护您的消息免遭未经授权的匿名访问。当您向加密主题发布消息时，Amazon SNS 会立即加密您的消息。加密在服务器上进行，采用 256 位 AES-GCM 算法和 AWS Key Management Service（KMS）颁发的客户主密钥（CMK）。 这些消息以加密形式存储，并在传送到订阅端点时进行解密，例如 Amazon SQS 队列、Amazon Kinesis Data Firehose 流、AWS Lambda 函数、HTTP/S 端点、电话号码、移动应用程序和电子邮件地址。

Amazon SNS 通过 AWS PrivateLink 支持 VPC 端点（VPCE）。您可以使用 VPC 端点从 Amazon 虚拟私有云（VPC）将消息私密发布到 Amazon SNS 主题，而无需遍历公共互联网。此特征带来了额外的安全性，有助于促进数据隐私，并与保障计划保持一致。使用 AWS PrivateLink 时，您无需设置互联网网关（IGW）、网络地址转换（NAT）设备或虚拟专用网络（VPN）连接。您也不需要使用公有 IP 地址。

Amazon SNS 消息数据保护使主题所有者能够定义数据保护策略，以发现和保护通过其主题传输的敏感数据。这可以通过从应用程序中卸载数据保护逻辑来帮助您简化架构，同时帮助支持您的合规性目标，例如，遵守《健康保险流通与责任法案》（HIPAA）、《通用数据隐私条例》（GDPR）、《支付卡行业合规性》（PCI）以及《联邦风险和授权管理计划》（FedRAMP）等法规。 您可以审计传入某个主题的消息，以确定其中包含多少敏感数据，防止它们通过阻止被传输到下游订阅用户，或者通过修订或屏蔽来去除负载中特定数据的标识。

对于标准主题，Amazon SNS 提供与 Amazon Kinesis Data Firehose 的直接连接，从而允许在 Amazon S3、Amazon Redshift、Amazon OpenSearch Service 和 MongoDB 等服务中存储消息。此特征还支持在 Datadog、New Relic 和 Splunk 等分析服务中存储消息。对于 FIFO 主题，Amazon SNS 提供了就地存储和重播消息的选项，无需预调配单独的存档资源。这提高了事件驱动型应用程序的耐用性，并可以帮助您从下游故障场景中恢复。

Amazon SNS 支持向超过 200 个国家/地区大规模发送 SMS 短信的功能，使用高度可用且持久的服务，并在多个 SMS 提供商之间提供冗余。使用 Amazon SNS，您可以使用发件人 ID、长代码或短代码来控制您的发端身份。此外，在将 SMS 工作负载转移到生产环境之前，您可以使用 Amazon SNS 沙盒对其进行验证。

Amazon SNS 移动通知能够以经济高效的方式轻松地将推送通知扇出至 iOS、Android、Fire、Windows 和百度设备。移动通知可以通过用户驱动的操作或业务逻辑触发。Amazon SNS 通过 Amazon Device Messaging（ADM）、Apple Push Notification Service（APN）、百度云推送（百度）、Firebase Cloud Messaging（FCM）、适用于 Windows 手机的 Microsoft Push Notification Service（MPNS）和 Windows Push Notification Services（WNS）传输移动推送通知。

Amazon SNS 支持向订阅主题的电子邮件地址传输通知。此特征支持多种应用场景。例如，您可以使用 Amazon SNS 以电子邮件通知的形式接收应用程序提醒，从而让您可以了解您的 DevOps 工作流程。因此，当事件发生时，您可以立即收到通知，例如您的 Amazon EC2 Auto Scaling 组发生特定更改，或一个新文件上传到您的 Amazon S3 存储桶，或者违反了 Amazon CloudWatch 中的一个指标阈值。