如何編寫S3事件的加密SQS的策略聲明？

我有一個SQS隊列使用有以下政策文檔。用於從桶中接收S3事件：如何編寫S3事件的加密SQS的策略聲明？

{ 
    "Version": "2008-10-17", 
    "Id": "example-ID", 
    "Statement": [ 
    { 
     "Sid": "example-statement-ID", 
     "Effect": "Allow", 
     "Principal": { 
     "AWS": "*" 
     }, 
     "Action": [ 
     "sqs:SendMessage", 
     "sqs:ReceiveMessage" 
     ], 
     "Resource": "arn:aws:sqs:us-east-1:<>:cypher-queue", 
     "Condition": { 
     "ArnLike": { 
      "aws:SourceArn": "arn:aws:s3:*:*:cypher-secondarybucket" 
     } 
     } 
    } 
    ] 
}

現在，我已啓用隊列的服務器端加密（SSE）。而且，我遵循this doc來編寫加密策略聲明。政策聲明現在看起來是這樣的：

{ 
    "Version": "2008-10-17", 
    "Id": "example-ID", 
    "Statement": [ 
    { 
     "Sid": "example-statement-ID", 
     "Effect": "Allow", 
     "Principal": { 
     "AWS": "*" 
     }, 
     "Action": [ 
     "sqs:SendMessage", 
     "sqs:ReceiveMessage" 
     ], 
     "Resource": "arn:aws:sqs:us-east-1:<>:cypher-queue", 
     "Condition": { 
     "ArnLike": { 
      "aws:SourceArn": "arn:aws:s3:*:*:cypher-secondarybucket" 
     } 
     } 
    }, 
    { 
     "Effect": "Allow", 
     "Action": [ 
     "kms:GenerateDataKey", 
     "kms:Decrypt" 
     ], 
     "Resource": "arn:aws:sqs:us-east-1:<>:cypher-queue", 
     "Condition": { 
     "ArnLike": { 
      "aws:SourceArn": "arn:aws:s3:*:*:cypher-secondarybucket" 
     } 
     } 
    }, 
    { 
     "Effect": "Allow", 
     "Principal": { 
     "AWS": "*" 
     }, 
     "Action": "sqs:SendMessage", 
     "Resource": "arn:aws:sqs:us-east-1:<>:cypher-queue", 
     "Condition": { 
     "ArnLike": { 
      "aws:SourceArn": "arn:aws:s3:*:*:cypher-secondarybucket" 
     } 
     } 
    } 
    ] 
}

但現在，隊列不上文件的添加獲得從桶中的任何消息。 我有權限做了什麼錯嗎？

來源

2017-06-16 Dawny33

在試圖重現你的情況，我是* *無法對事件通知添加到加密的SQS隊列。它返回了內部錯誤消息。但是，我懷疑您從[SQS文檔]（http://docs.aws.amazon.com/AWSSimpleQueueService/latest/SQSDeveloperGuide/sqs-server-side-encryption.html）複製的策略應該放在IAM用戶即發送消息，而不是在SQS隊列本身。 –

@JohnRotenstein是的。我的一個愚蠢的錯誤。沒有注意到S3事件不支持啓用SSE的隊列。現在自己回答:) – Dawny33

我錯過了same article的以下公告。我的一個愚蠢的錯誤。需要等待將S3事件發送給加密的SQS。

的AWS服務的以下功能目前不兼容與加密隊列：

亞馬遜CloudWatch的活動

Amazon S3的事件通知

亞馬遜SNS主題訂閱

汽車縮放生命週期掛鉤

AWS物聯網規則操作

AWS LAMBDA死信隊列

來源

2017-06-16 10:09:32 Dawny33

啊！那麼，這也解釋了我遇到的錯誤！ –

如何編寫S3事件的加密SQS的策略聲明？

回答

相關問題