问题描述
我已经在 Cloudformation 堆栈中定义了一个 SNS 主题、一个 SQS 队列和一个 SNS 订阅资源。三者都在同一个堆栈、同一个区域和同一个 AWS 账户中。
Resources:
SqsQueue:
Type: AWS::SQS::Queue
Properties:
QueueName: 'some-queue'
SnsTopic:
Type: AWS::SNS::Topic
Properties:
TopicName: 'some-topic'
SnsSubscription:
Type: AWS::SNS::Subscription
Properties:
Endpoint: !GetAtt [SqsQueue,Arn]
Protocol: sqs
TopicArn: !Ref SnsTopic
当我运行堆栈时,所有三个资源都创建成功,但是当我从 SNS 发布消息时,它从未被 SQS 队列接收到。
我一直在关注此链接 (https://aws.amazon.com/premiumsupport/knowledge-center/sqs-sns-subscribe-cloudformation/),据我所知,我已经做了我需要做的一切。我还缺少什么?
谢谢!
其他信息
-
如果我删除 Cloudformation 通过控制台创建的订阅,然后通过控制台创建一个新订阅,则消息发布正常。所以订阅肯定有问题。
-
我使用 AWS CLI 将 Cloudformation 模板创建的订阅属性与控制台创建的订阅属性进行比较。它们完全相同。
解决方法
您需要添加策略以允许 SNS 主题发布到您的队列。像这样:
SnsToQueuePolicy:
Type: AWS::SQS::QueuePolicy
Properties:
Queues:
- !Ref SqsQueue
PolicyDocument:
Version: '2012-10-17'
Statement:
- Sid: allow-sns-messages
Effect: Allow
Principal: '*'
Resource: !GetAtt SqsQueue.Arn
Action: SQS:SendMessage,Condition:
ArnEquals:
aws:SourceArn: !Ref SnsTopic