来自未加密 SNS 主题的消息未到达加密 SQS 队列

问题描述

我有一个未加密的 SNS 主题，其中订阅了一个加密的 SQS 队列。每当我从 SNS 主题发布消息时，SQS 队列都不会收到消息（当禁用加密时，SQS 队列成功地从 SNS 主题接收消息）。到目前为止，我一直在关注this guide。这是我目前完成的：

1. 使用以下密钥策略创建 KMS 客户托管密钥 (CMK)（链接指南中的“为 AWS 服务配置 KMS 权限”部分）：

{
    "Version": "2012-10-17","Id": "key-consolepolicy-3","Statement": [
        {
            "Sid": "Allow administration of the key","Effect": "Allow","Principal": {
                "AWS": "arn:aws:iam::${aws_account_id}:root"
            },"Action": "kms:*","Resource": "*"
        },{
            "Sid": "Allow SNS to use KMS","Principal": {
                "Service": "sns.amazonaws.com"
            },"Action": [
                "kms:GenerateDataKey","kms:Decrypt"
            ],"Resource": "*"
        }
    ]
}

目前我停留在“为生产者配置 KMS 权限”部分。当我在 KMS CMK 密钥策略的 Statement 列表中添加以下语句时，我收到错误 MalformedPolicyDocumentException - Policy contains a statement with no principal。

{
    "Effect": "Allow","Action": [
        "kms:GenerateDataKey","kms:Decrypt"
    ],"Resource": "${kms_customer_managed_key_arn}"
},{
    "Effect": "Allow","Action": [
        "sqs:SendMessage"
    ],"Resource": "${sqs_queue_arn}"
}

该指南未在其政策中包含委托人，因此我不明白为什么我会收到错误消息。任何人都可以就如何推进此问题给我任何帮助或建议吗？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）