为什么 S3 文件上传不会触发 SNS 主题的事件？

Question

我希望每次将文件上传到 S3 存储桶时调用某个 HTTPS 服务。

我创建了 S3 存储桶和一个 SNS 主题，其中包含经过验证的订阅，并将 HTTPS 服务作为端点。 我可以通过 AWS UI 在 SNS 主题上发布消息，并看到 HTTPS 服务按预期调用。 在 S3 存储桶上，我创建了一个事件，它应该链接存储桶和主题。在我第一次尝试时，我得到了一个错误，因为不允许存储桶写入主题，所以 c.f.文档中，我将主题访问策略更改为：

{
  "Version": "2008-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": "sns:Publish",
      "Resource": "arn:aws:sns:eu-central-1:TOPIC_ID:OrderUpdates",
      "Condition": {
        "StringEquals": {
          "AWS:SourceAccount": "ACCOUNT_ID"
        },
        "ArnLike": {
          "AWS:SourceArn": "arn:aws:s3:*:*:*"
        }
      }
    }
  ]
}

其中 TOPIC_ID 是在 AWS UI 中显示主题时可以看到的主题所有者 ID，ACCOUNT_ID 是在 AWS UI 中的账户设置下显示的账户 ID。 主题访问策略中的这种更改允许我在存储桶上创建事件：

当我调用 API 方法 getBucketNotificationConfiguration 我得到：

{
    "TopicConfigurations": [
        {
            "Id": "OrderFulfilled",
            "TopicArn": "arn:aws:sns:eu-central-1:TOPIC_ID:OrderUpdates",
            "Events": [
                "s3:ObjectCreated:*"
            ]
        }
    ],
    "QueueConfigurations": [],
    "LambdaFunctionConfigurations": []
}

但是没有调用 HTTPS 服务。我在此设置中缺少什么，每次将文件上传到 S3 存储桶时都会触发 SNS 主题订阅调用 HTTPS 服务？

谢谢， -路易丝

Answer 1

即使我们的 sns 访问策略设置正确，S3 上传事件也不会触发 sns 消息。事实证明，我们不能使用 Enable encryption 选项，因为 S3 事件是通过 CloudWatch 警报触发的，这些警报目前不适用于 SNS 加密主题。

切换回禁用加密选项，一切都恢复正常了。

Answer 2

为了重现这种情况，我做了以下操作：

• 创建了一个Amazon SNS 主题并通过短信订阅我的手机（调试订阅的好方法！）
• 创建了一个 Amazon S3 存储桶，其中包含一个指向 Amazon SNS 主题的事件

我收到此错误消息：

无法验证以下目标配置。目标主题的权限不允许 S3 发布来自此存储桶的通知。

• 然后我添加了您在上面显示的政策（针对我的帐户和 SNS ARN 进行了调整）
• 这使事件得以成功保存

测试

• 然后我通过将文件上传到 S3 存储桶来测试该事件。
• 我很快收到了短信

因此，您的配置似乎应该成功启用通过 Amazon SNS 发送消息。这表明问题出在 HTTPS 订阅，无论是从 SNS 发送还是在应用程序中接收。

我建议您添加电子邮件或 SMS 订阅以验证 Amazon SNS 是否正在接收主题并将其转发给订阅者。如果此操作成功，那么您将需要在 HTTPS 应用程序中调试消息的接收。

Answer 3

您必须添加主题配置

阅读更多关于enable event notification