Creating and Subscribing to SNS Topics, Adding SNS event for S3 bucket

Chúng ta sẽ đi xây dựng kiến trúc gồm nhừng thành phần sau:

Create an SNS Topic
Create 2 SQS Queue
Subscribe to an SNS Topic (2 SQS Queue và Email)
Create an S3 bucket
Update an SNS Topic Access Policy
Create an S3 Event
Testing the SNS Notification

Lưu ý

AWS Region: US East (N. Virginia) us-east-1

Vào Console của SNS -> Click Topic -> Create topic

Type: Standard
Name: d-sns-SAA-demo-topic
Display name - optional: AWS Notification
Tags - optional:
- Key: Name
- Value: d-sns-SAA-demo-topic
Các thuộc tính khác để như default

Sau khi tạo xong thì chúng ta sẽ copy giá trị ARN của SNS để lát nữa Setting policy sẽ dùng giá trị này.

Create 2 SQS Queue

Vào Console của SQS -> CLick Create queue

Create SQS Queue 1

Type: Standard
Name: d-sqs-saa-demo-sqs-1
Access policy: Advanced -> Edit policy chổ Principal cho phép user / service nào cũng có thể gửi message đến SQS
```
      "Principal": {
        "AWS": "*"
      },
```
Tags - optional:
- Key: Name
- Value: d-sqs-saa-demo-sqs-1
Các thuộc tính khác để như default

Create SQS Queue 2

Thực hiện tương tự như trên:

Type: Standard
Name: d-sqs-saa-demo-sqs-2
Access policy: Advanced -> Edit policy chổ Principal cho phép user / service nào cũng có thể gửi message đến SQS
```
      "Principal": {
        "AWS": "*"
      },
```
Tags - optional:
- Key: Name
- Value: d-sqs-saa-demo-sqs-2
Các thuộc tính khác để như default

Kết quả chúng ta đã tạo xong 2 SQS queue

Vào Console SNS -> Topic -> Click vào topic vừa tạo (d-sns-SAA-demo-topic) -> Create subscription:

Subscribe SQS 1 to SNS topic
Subscribe SQS 2 to SNS topic (Tương tự như trên)
Subscribe Email to SNS topic
Sau khi hoàn thành thì trạng thái của subscription như bên dưới. Endpoint email đang Pending confirmation.
Bạn sẽ nhận 1 email confirming your subscription to your email. Trường hợp không có trong Inbox, bạn kiểm tra trong mục Spam. Hoàn tất

Create an S3 bucket

AWS Region: US East (N. Virginia) us-east-1
Bucket name: d-s3-{your-name}-event-notification
- Ex: d-s3-cloudmentor-event-notification
  (Note: The Bucket Name must be unique across all existing bucket names in Amazon S3)
Các thuộc tính khác để như default

Sau khi tạo xong chúng ta sẽ copy ARN của Bucket để lát nữa dùng cho Setting SNS Policy

Tại bước này chúng ta sẽ update Access Policy của SNS topic cho phép Bucket có thể send event đến SNS topic.

Quay lại SNS Console.
Click on Topics.
Click on d-sns-SAA-demo-topic.
Click on Edit
Expand Access Policy.
Update the SNS policy:

Copy Policy bên dưới vào phần Access Policy của SNS Topic
Sau đó bạn sẽ cần update 2 chổ:
- Thay <Your_SNS_Topic_ARN> bằng Topic ARN của bạn trong Resources section
- Thay <Your_Bucket_ARN> bằng Bucket ARN của bạn trong Condition section

{
  "Version": "2008-10-17",
  "Id": "__default_policy_ID",
  "Statement": [
    {
      "Sid": "__default_statement_ID",
      "Effect": "Allow",
      "Principal": {
        "AWS": "*"
      },
      "Action": [
        "SNS:GetTopicAttributes",
        "SNS:SetTopicAttributes",
        "SNS:AddPermission",
        "SNS:RemovePermission",
        "SNS:DeleteTopic",
        "SNS:Subscribe",
        "SNS:ListSubscriptionsByTopic",
        "SNS:Publish",
        "SNS:Receive"
      ],
      "Resource": "<Your_SNS_Topic_ARN>",
      "Condition": {
        "ArnLike": {
          "aws:SourceArn": "<Your_Bucket_ARN>"
        }
      }
    }
  ]
}