S3イベント用に暗号化されたSQSのポリシーステートメントを書くにはどうすればよいですか？

Question

に次のポリシー文書があるSQSキューがあります。バケットからS3イベントを受け取るために：

{ 
    "Version": "2008-10-17", 
    "Id": "example-ID", 
    "Statement": [ 
    { 
     "Sid": "example-statement-ID", 
     "Effect": "Allow", 
     "Principal": { 
     "AWS": "*" 
     }, 
     "Action": [ 
     "sqs:SendMessage", 
     "sqs:ReceiveMessage" 
     ], 
     "Resource": "arn:aws:sqs:us-east-1:<>:cypher-queue", 
     "Condition": { 
     "ArnLike": { 
      "aws:SourceArn": "arn:aws:s3:*:*:cypher-secondarybucket" 
     } 
     } 
    } 
    ] 
} 

ここで、キューのサーバー側暗号化（SSE）を有効にしました。そして、私は暗号化のためのポリシーステートメントを書くためにthis docに従った。

{ 
    "Version": "2008-10-17", 
    "Id": "example-ID", 
    "Statement": [ 
    { 
     "Sid": "example-statement-ID", 
     "Effect": "Allow", 
     "Principal": { 
     "AWS": "*" 
     }, 
     "Action": [ 
     "sqs:SendMessage", 
     "sqs:ReceiveMessage" 
     ], 
     "Resource": "arn:aws:sqs:us-east-1:<>:cypher-queue", 
     "Condition": { 
     "ArnLike": { 
      "aws:SourceArn": "arn:aws:s3:*:*:cypher-secondarybucket" 
     } 
     } 
    }, 
    { 
     "Effect": "Allow", 
     "Action": [ 
     "kms:GenerateDataKey", 
     "kms:Decrypt" 
     ], 
     "Resource": "arn:aws:sqs:us-east-1:<>:cypher-queue", 
     "Condition": { 
     "ArnLike": { 
      "aws:SourceArn": "arn:aws:s3:*:*:cypher-secondarybucket" 
     } 
     } 
    }, 
    { 
     "Effect": "Allow", 
     "Principal": { 
     "AWS": "*" 
     }, 
     "Action": "sqs:SendMessage", 
     "Resource": "arn:aws:sqs:us-east-1:<>:cypher-queue", 
     "Condition": { 
     "ArnLike": { 
      "aws:SourceArn": "arn:aws:s3:*:*:cypher-secondarybucket" 
     } 
     } 
    } 
    ] 
} 

今、キューはファイルの追加時にバケットからメッセージを受け取っていません。 私はパーミッションに関して何か間違っていますか？

Answer 1

私はsame articleから次の発表が欠落しています。私の部分では非常にばかげたミス。 S3イベントを暗号化されたSQSに送るのを待つ必要があります。

アマゾンCloudWatchのイベント

Amazon S3のイベント通知

アマゾンSNSトピックサブスクリプション

オート：

AWSサービスの次の機能は、暗号化されたキューと 現在の互換性はありませんライフサイクルフックのスケーリング

AWSのIoTルールのアクション

AWSラムダデッドレターキュー