As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Notificações para dispositivos da família Snow
Como a Snow usa a Amazon SNS
O serviço Snow foi projetado para aproveitar as notificações robustas fornecidas pelo Amazon Simple Notification Service (AmazonSNS). Ao criar um trabalho para solicitar um dispositivo Snow, você pode fornecer endereços de e-mail para receber notificações sobre alterações no status do trabalho. Ao fazer isso, você escolhe um SNS tópico existente ou cria um novo. Se o SNS tópico estiver criptografado, você precisará habilitar a KMS criptografia gerenciada pelo cliente para o tópico e configurar a política de chaves gerenciadas pelo clienteKMS. Consulte Escolha as preferências para notificações sobre o trabalho do dispositivo Snow Family.
Depois de criar seu trabalho, cada endereço de e-mail que você especificou para receber SNS notificações da Amazon recebe uma mensagem de e-mail de AWS notificações solicitando a confirmação da assinatura do tópico. Para que cada endereço de e-mail receba notificações adicionais, um usuário da conta deve confirmar a assinatura, escolhendo Confirmar assinatura. Os e-mails de SNS notificação da Amazon são personalizados para cada status de trabalho e incluem um link para Console de Gerenciamento da família AWS Snow
Você também pode configurar SNS a Amazon para enviar mensagens de texto para notificações de alteração de status a partir do SNS console da Amazon. Para obter mais informações, consulte Mensagens de texto móveis (SMS) no Guia do desenvolvedor do Amazon Simple Notification Service.
SNSTópicos de criptografia para mudanças no status do trabalho no AWS Snow
Ative a KMS criptografia gerenciada pelo cliente para o SNS tópico das notificações de alteração do status do trabalho do Snow. SNStópicos criptografados com criptografia AWS gerenciada não podem receber alterações no status do trabalho do Snow porque a IAM função de importação do Snow não tem acesso à KMS chave AWS gerenciada para executar Decrypt
e GenerateDataKey
realizar ações. Além disso, as políticas de KMS chaves AWS gerenciadas não podem ser editadas.
Para habilitar a criptografia do lado do servidor para um SNS tópico usando o console de gerenciamento da Amazon SNS
Faça login no AWS Management Console e abra o SNS console da Amazon em https://console.aws.amazon.com/sns/v3/home
. No painel de navegação, escolha Tópicos.
Na página Tópicos, escolha o tópico usado para notificações de alteração do status do trabalho e escolha Editar.
Expanda a seção Criptografia e faça o seguinte:
Selecione Ativar criptografia.
Especifique a chave do AWS KMS. Consulte
Para cada KMS tipo, a descrição, a conta e KMS ARN são exibidas.
Para usar uma chave personalizada da sua AWS conta, escolha o campo AWS KMSchave e, em seguida, escolha o KMS kms personalizado na lista. Para obter instruções sobre como criar chaves personalizadasKMS, consulte Criação de chaves no Guia do AWS Key Management Service desenvolvedor.
Para usar um personalizado KMS ARN da sua AWS conta ou de outra AWS conta, insira a KMS chave ARN no campo da AWS KMSchave.
Escolha Salvar alterações. SSE é habilitada para o seu tópico e a página do tópico é exibida.
Configurando uma política de KMS chaves gerenciada pelo cliente para o Snow AWS
Depois de ativar a criptografia para SNS tópicos que receberão notificações sobre alterações no status do trabalho do Snow, atualize a KMS política para a criptografia de SNS tópicos e permita que o diretor "importexport.amazonaws.com"
do serviço Snow "mks:Decrypt"
realize "mks:GenerateDataKey*"
ações.
Para permitir a função de serviço de importação e exportação na política KMS chave
-
Faça login AWS Management Console e abra o console AWS Key Management Service (AWS KMS) em https://console.aws.amazon.com/kms
. -
Para alterar o Região da AWS, use o seletor de região no canto superior direito da página.
No canto superior direito do console, altere o console para a mesma região Região da AWS de onde o dispositivo Snow foi pedido.
No painel de navegação, escolha Chaves gerenciadas pelo cliente.
Na lista de KMS chaves, escolha o alias ou o ID da KMS chave a ser atualizada.
Escolha a guia Política de chaves. Nas declarações de política de chaves, você pode ver os diretores que receberam acesso à KMS chave pela política de chaves e as ações que eles podem realizar.
Para a entidade principal do serviço do Snow
"importexport.amazonaws.com"
, adicione a seguinte declaração de política para as ações"kms:Decrypt"
e"kms:GenerateDataKey*"
:{ "Effect": "Allow", "Principal": { "Service": "service.amazonaws.com" }, "Action": [ "kms:Decrypt", "kms:GenerateDataKey" ], "Resource": "*", "Condition": { "ArnLike": { "aws:SourceArn": "arn:aws:service:region:customer-account-id:resource-type/customer-resource-id" }, "StringEquals": { "kms:EncryptionContext:aws:sns:topicArn": "arn:aws:sns:your_region:customer-account-id:your_sns_topic_name" } } }
Escolha Salvar alterações para aplicar as alterações e sair do editor de políticas.
Exemplos de SNS notificação da Amazon para AWS Snow
SNSAs notificações da Amazon produzem as seguintes mensagens de e-mail quando o status do seu trabalho muda. Essas mensagens são exemplos do protocolo do Email-JSON
SNS tópico.
Status do trabalho | SNSnotificação JSON |
---|---|
Trabalho criado |
|
Preparação do dispositivo |
|
Exportação |
|
Em trânsito |
|
Entregue |
|
Em trânsito para AWS |
|
No departamento de triagem |
|
Em AWS |
|
Importação |
|
Concluído |
|
Cancelado |
|