Pourquoi les messages que je publie dans ma rubrique Amazon SNS ne sont-ils pas envoyés dans ma file d'attente Amazon SQS abonnée, alors que le chiffrement côté serveur (SSE) est activé ?

Date de la dernière mise à jour : 21/06/2021

Lorsque je publie des messages dans ma rubrique Amazon Simple Notification Service (Amazon SNS), ils ne sont pas envoyés à ma file d'attente Amazon Simple Queue Service (Amazon SQS). Comment résoudre ce problème si le chiffrement côté serveur (SSE) est activé sur ma rubrique Amazon SNS ou la file d'attente Amazon SQS, ou les deux ?

Brève description

Votre file d'attente Amazon SQS doit utiliser une clé principale client (CMK) gérée par le client. Cette CMK doit inclure une politique de clé personnalisée qui donne à Amazon SNS des autorisations d'utilisation des clés suffisantes.

Remarque : les autorisations requises ne sont pas incluses dans la politique de clé par défaut de la clé CMK gérée par AWS pour Amazon SQS, et vous ne pouvez pas modifier cette politique.

Si le SSE est activé sur votre rubrique, vous devez également effectuer l'opération suivante :

Configurer les autorisations AWS Key Management (AWS KMS) qui permettent à votre éditeur de publier des messages sur votre rubrique chiffrée.

Résolution