Функции Amazon SNS

Вычисления, управляемые событиями — это модель, в которой службы подписчиков автоматически выполняют работу в ответ на события, вызванные сервисами издателя. Эта парадигма может применяться для автоматизации рабочих процессов при одновременном разделении служб, которые совместно и независимо друг от друга работают для выполнения этих рабочих процессов. Сервис Amazon SNS представляет собой центр событий, который предлагает встроенную возможность интеграции с большим количеством источников и целевых объектов событий AWS.

Публикация сообщений позволяет отправлять данные в виде сообщений в тему Amazon SNS, которая асинхронно доставляет сообщения приложениям, подписанным на эту тему. На один запрос API можно публиковать от 1 до 10 сообщений. Вы можете объединить сообщения в пакетном режиме, чтобы сократить расходы на Amazon SNS. Каждое сообщение может содержать до 256 КБ данных. Если ваш вариант использования требует больших объемов данных, Расширенная клиентская библиотека Amazon SNS сохраняет полезные данные (до 2 ГБ) в корзине Amazon S3 и публикует ссылку на сохраненный объект Amazon S3 в теме Amazon SNS.

Фильтрация сообщений позволяет приложениям-подписчикам создавать политики фильтрации, чтобы эти приложения могли получать только те уведомления, которые их интересуют, а не каждое сообщение, опубликованное в этой теме. Это позволяет упростить архитектуру, разгрузив логику фильтрации сообщений из приложений-подписчиков, а также логику маршрутизации сообщений из приложений-издателей.

Когда вы публикуете сообщение в теме, Amazon SNS реплицирует сообщение и доставляет его приложениям, подписавшимся на эту тему. Amazon SNS поддерживает доставку сообщений от приложения к приложению (A2A) и от приложения к человеку (A2P). Amazon SNS также поддерживает межрегиональную доставку сообщений и доставку сообщений между аккаунтами в дополнение к регистрации статуса доставки сообщений с помощью Amazon CloudWatch.

Amazon SNS использует одновременно несколько механизмов, чтобы обеспечить надежную доставку сообщений. Изначально опубликованные сообщения хранятся на разных географически изолированных серверах и центрах обработки данных. Если подписанный адрес недоступен, Amazon SNS применяет политику повторной отправки недоставленных сообщений. Для хранения всех сообщений, которые не удалось отправить, до применения политики повторной отправки недоставленных сообщений, можно создать очередь недоставленных писем на базе Amazon SQS. Также можно подписать потоки доставки данных Amazon Kinesis Firehose на темы Amazon SNS, благодаря чему сообщения будут доставляться по надежным адресам, например в корзины Amazon S3 или таблицы Amazon Redshift.

Amazon SNS обеспечивает шифрование тем, защищая сообщения от несанкционированного и анонимного доступа. Когда вы публикуете сообщения в зашифрованных темах, Amazon SNS немедленно шифрует ваши сообщения. Для шифрования на сервере используются 256-битный алгоритм AES-GCM и главный ключ клиента (CMK), выдаваемый в Сервисе управления ключами AWS (KMS). Сообщения хранятся в зашифрованном виде и расшифровываются по мере их доставки адреса подписки, такие как очереди Amazon SQS, потоки данных Amazon Kinesis Firehose, функции AWS Lambda, адреса HTTP/S, телефонные номера, мобильные приложения и адреса электронной почты.

Amazon SNS поддерживает адреса VPC (VPCE) через AWS PrivateLink. Вы можете использовать адреса VPC для публикации частных сообщений в темах Amazon SNS из подсети виртуального частного облака Amazon (VPC), без выхода в Интернет. Эта функция обеспечивает дополнительную безопасность, способствует обеспечению конфиденциальности данных и соответствует требованиям программам обеспечения безопасности. При использовании AWS PrivateLink нет необходимости настраивать шлюз Интернета (IGW), устройство трансляции сетевых адресов (NAT) или подключение к виртуальной частной сети (VPN). Вам также не нужно использовать публичные IP-адреса.

Защита информации в сообщениях Amazon SNS позволяет владельцам тем устанавливать политики защиты данных, позволяющие обнаруживать и защищать конфиденциальные данные, передаваемые в их темах. Это поможет упростить архитектуру, избавив приложения от логики защиты данных и одновременно обеспечив соответствие требованиям, например, таким нормативным актам, как Закон о передаче и защите данных учреждений здравоохранения (HIPAA), Общий регламент по защите данных (GDPR), соответствие требованиям индустрии платежных карт (PCI) и Федеральная программа управления рисками и авторизацией (FedRAMP). Вы можете проверять сообщения, входящие в тему, чтобы определить, сколько в них конфиденциальных данных, предотвращать их доставку нижестоящим подписчикам с помощью блокировки или обезличивать определенные данные в полезных данных путем редактирования или маскировки.

Для стандартных тем Amazon SNS обеспечивает прямое подключение к данным Amazon Kinesis Firehose, что позволяет хранить сообщения в таких сервисах, как Amazon S3, Amazon Redshift, сервису Amazon OpenSearch Service и MongoDB. Эта функция также позволяет хранить сообщения в аналитических сервисах, таких как Datadog, New Relic и Splunk. Для тем FIFO Amazon SNS предлагает возможность хранения и воспроизведения сообщений на месте без необходимости выделения отдельного архивного ресурса. Это повышает надежность приложений, управляемых событиями, и помогает восстанавливаться после отказов нисходящего потока.

Amazon SNS поддерживает возможность отправки текстовых SMS-сообщений более чем в 200 странах с использованием высокодоступного и надежного сервиса с резервированием между несколькими поставщиками SMS. С помощью Amazon SNS вы можете управлять идентификацией, используя идентификатор отправителя, длинные или короткие коды. Кроме того, вы можете использовать изолированную среду Amazon SNS для проверки рабочих нагрузок SMS перед их запуском в рабочую среду.

Уведомления Amazon SNS для мобильных устройств упрощают рассылку push‑уведомлений на устройства iOS, Android, Fire, Windows и Baidu. Уведомления для мобильных устройств могут инициироваться пользователем или бизнес-логикой. Amazon SNS доставляет push-уведомления на мобильные устройства с помощью Amazon Device Messaging (ADM), сервиса передачи уведомлений Apple (APNs), Baidu Cloud Push (Baidu), Firebase Cloud Messaging (FCM), сервиса передачи уведомлений Microsoft для Windows Phone (MPNS) и сервисов передачи уведомлений Windows (WNS).

Amazon SNS поддерживает доставку уведомлений на адреса электронной почты, подписанные на темы. Эта функция поддерживает множество вариантов использования. Например, вы можете использовать Amazon SNS для получения уведомлений приложений в виде уведомлений по электронной почте, чтобы обеспечить прозрачность рабочих процессов DevOps. Таким образом, вы можете немедленно получить уведомление о каком-либо событии, например о конкретном изменении в группе «Автомасштабирование» Amazon EC2, о загрузке нового файла в корзину Amazon S3, или о превышении порогового значения метрик в Amazon CloudWatch.