Wie behebe ich einen „Autorisierungsfehler“, wenn ich versuche, die Attribute eines kontoübergreifenden SQS-Abonnements in der Amazon SNS-Konsole einzusehen oder zu ändern?

Lesedauer: 3 Minute

Ich habe meine Amazon Simple Queue Service (Amazon SQS)-Warteschlange für ein Amazon Simple Notification Service (Amazon SNS)-Thema in einem anderen AWS-Konto abonniert. Wenn ich die Attribute meines kontoübergreifenden Abonnements in der Amazon SNS-Konsole einsehe oder bearbeite, erhalte ich einen „Autorisierungsfehler“, den ich beheben muss.

Kurzbeschreibung

Wenn Sie ein SNS-Themenabonnement für eine SQS-Warteschlange von einem Konto aus erstellen, das das Thema nicht besitzt, besitzt das Konto, das die SQS-Warteschlange besitzt, das Abonnement. Wenn Sie dann die SNS-Abonnementattribute in dem Konto, das das SNS-Thema erstellt hat, anzeigen oder bearbeiten, wird ein Autorisierungsfehler angezeigt.

**Hinweis:**Abonnementbezogene Berechtigungen zum Anzeigen und Bearbeiten können nicht in den Aktionen der SNS-Themenrichtlinie enthalten sein. Verwenden Sie stattdessen die folgenden Lösungen.

Behebung

Verwenden der AWS-Konsole

Öffnen Sie die Amazon SNS-Konsole in dem Konto, das das SNS-Thema besitzt.
Wählen Sie im Navigationsbereich Themen aus.
Wählen Sie den Namen des Themas. Kopieren Sie dann auf der Registerkarte Abonnements die Abonnement-ID des SQS-Warteschlangenabonnements.
Öffnen Sie die Amazon SNS-Konsole in dem Konto, das die SQS-Warteschlange besitzt.
Wählen Sie in der Menüoption Abonnements die Abonnement-ID aus, die Sie in Schritt 3 kopiert haben.
Sehen Sie sich die Abonnementattribute an und bearbeiten Sie sie nach Bedarf.

GetSubscriptionAttributes verwenden

Hinweis: Wenn Sie beim Ausführen von AWS Command Line Interface (AWS CLI)-Befehlen Fehler erhalten, stellen Sie sicher, dass Sie die neueste AWS-CLI-Version verwenden.

Zeigen Sie Abonnementattribute an, indem Sie GetSubscriptionAttributes in dem Konto verwenden, das verwendet wurde, um das Abonnement mithilfe der AWS Command Line Interface (AWS CLI) oder des SDK zu erstellen. Um diesen Befehl auszuführen, muss der IAM-Benutzer oder die IAM-Rolle über Berechtigungen für die SNS-Aktionen SetSubscriptionAttributes und GetSubscriptionAttributes verfügen.

Das folgende Beispiel verwendet die GetSubscriptionAttributes aus der AWS-CLI und verwendet SubscriptionArn als Anforderungsparameter. Um SubscriptionArn abzurufen, verwenden Sie ListSubscriptionsByTopic.

aws sns get-subscription-attributes --subscription-arn arn:aws:sns:eu-central-1:1234567890:TestTopicSubOwnerSQS:53XXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
{
  "Attributes": {
    "Owner": "9876543210",
    "RawMessageDelivery": "false",
    "TopicArn": "arn:aws:sns:eu-central-1:1234567890:TestTopicSubOwnerSQS",
    "Endpoint": "example@amazon.com",
    "Protocol": "email",
    "PendingConfirmation": "false",
    "ConfirmationWasAuthenticated": "false",
    "SubscriptionArn": "arn:aws:sns:eu-central-1:1234567890:TestTopicSubOwnerSQS:53XXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX"
   }
}