Publicado: Apr 4, 2019
Agora, o Amazon Simple Notification Services (SNS) oferece suporte a políticas de VPC endpoint para controlar o acesso a recursos do Amazon SNS. Quando cria um VPC endpoint para o Amazon SNS, você pode anexar uma política de endpoint para definir as ações do SNS que podem ser executadas, o usuário ou função do IAM que pode executar as ações e os recursos do SNS nos quais essas ações podem ser executadas.
Você pode aproveitar os Amazon VPC endpoints para Amazon SNS para que recursos da AWS em uma VPC publiquem mensagens em tópicos do SNS, sem percorrer a Internet pública. Os VPC endpoints são baseados no AWS PrivateLink, uma tecnologia altamente disponível e escalável que permite conectar uma VPC a serviços da AWS com suporte de forma privada.
O Amazon SNS é um serviço de mensagens do tipo “publicar/assinar” (pub/sub) simples, confiável, escalável e gerenciado. Com o Amazon SNS, você pode usar tópicos para distribuir mensagens simultaneamente para vários endpoints de assinatura, como filas do Amazon SQS, funções do AWS Lambda e endpoints HTTP.
O Amazon SNS e o AWS PrivateLink estão disponíveis em todas as regiões comerciais e na região GovCloud (Oeste dos EUA).
Para saber mais, veja os recursos a seguir:
- Creating an Amazon VPC Endpoint Policy for Amazon SNS no Guia do desenvolvedor do Amazon SNS
- Controle do acesso a serviços com VPC Endpoints no Guia do desenvolvedor do Amazon Virtual Private Cloud