QueuePolicy 中需要哪些权限才能允许 SNS 发送到 SQS？

Question

IamRoleSNSPublishSQS:
  Type: AWS::SQS::QueuePolicy
    Properties:
      PolicyDocument:
        Version: "2012-10-17"
        Statement:
          - Sid: Allow-SNS-Messages
            Effect: Allow
            Principal: 
              AWS: '*'
            Action: 
              - "SQS:*"
            Resource: {"Ref": "IncomingEmailSnsTopic"}
            Condition:
              ArnEquals:
                aws:SourceArn: !Ref 'IncomingEmailSnsTopic'
      Queues:
        - {"Ref": "MyQueue"}

这就是我的策略（更新 Cloudformation 堆栈并没有失败）。

当我有这个时，消息无法发布到队列中。

如果我再更新权限：

并选中此框：

然后，当消息发布时，它会进入队列。队列策略有什么问题？

Answer 1

在您的队列策略中，资源字段当前指向 SNS 主题的 ARN。

Resource 字段应指向应用该策略的资源。换句话说，队列的 ARN（另一种选择是只使用通配符）。