Amazon Simple Notification Service

Amazon SNS では、クロスアベイラビリティーゾーンのメッセージストレージを使用して、メッセージの高い耐久性を実現します。Amazon SNS トピックは Amazon の実績あるネットワークインフラストラクチャとデータセンター内で実行され、いつでも必要なときにアプリケーションから利用できます。Amazon SNS にパブリッシュされたメッセージはすべて、地理的に分離された複数のサーバーとデータセンターで冗長的に保存されます。Amazon SNS から、Amazon SQS キューや AWS Lambda 関数など、サポートされている AWS のエンドポイントすべてにメッセージが確実に配信されます。サブスクライブされたエンドポイントが利用できない場合、Amazon SNS ではメッセージ配信再試行ポリシーが実行され、メッセージをデッドレターキュー (DLQ) に移すこともできます。

Amazon SNS は、実績のある AWS クラウドを活用して、アプリケーションに動的にスケールします。Amazon SNS は完全マネージド型サービスで、容量計画、プロビジョニング、モニタリング、およびパッチ適用に関連する困難な作業を処理します。このサービスは、高スループットのバースト性トラフィックパターンに対応するように設計されています。さらに、初期費用は一切かからず、メッセージングソフトウェアを取得、インストール、設定、またはアップグレードする必要もありません。

Amazon SNS は、サブスクライバーシステムからメッセージフィルタリングロジックを、そしてパブリッシャーシステムからメッセージルーティングロジックを取り除くことによって、pub/sub メッセージングアーキテクチャの簡素化に役立ちます。Amazon SNS メッセージフィルタリングを使用することによって、サブスクライブするエンドポイントは、トピックにパブリッシュされたすべてのメッセージではなく、興味のあるメッセージのみを受信します。Amazon CloudWatch はフィルタリングアクティビティに対する可視性を提供し、AWS CloudFormation はサブスクリプションフィルタポリシーを自動化されたセキュアな方法でデプロイすることを可能にします。

Amazon SNS トピックの所有者は、誰がトピックにパブリッシュおよびサブスクライブできるかを制限するトピックポリシーを設定することによって、機密データをセキュアに保つことができます。また、Amazon SNS では、その HTTPS API をサポートするために Amazon ATS 証明書を適用することによって、転送時にデータが確実に暗号化されるようにします。さらに、AWS KMS キーを使用することで保管時の暗号化データを暗号化することもできます。加えて、AWS PrivateLink を使用することによって、パブリックインターネットを経由することなく、Amazon VPC サブネットから Amazon SNS トピックに対してメッセージをプライベートにパブリッシュできます。Amazon SNS は、規制市場におけるユースケースにも対応しており、HIPAA、PCI、ISO、FIPS、SOC、FedRAMP を含むコンプライアンスプログラムに適合しています。