Amazon S3 Event NotificationsでのS3更新通知設定手順を再確認してみた

Amazon S3 Event Notificationsを利用したS3更新察知の手順を再確認して、CFｎを交えた一例にてまとめました。

#AWS

#Amazon S3

haoyayoi

2019.10.08

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

はじめに

S3バケットへのファイル追加把握はAmazon S3 Event Notificationsにて、SNS経由でメール通知等スマートに行いたいものです。DevIOでは過去に手続きを紹介した記事がありました。

[AWS新機能] Amazon S3 Event Notificationsを使ってみた #reinvent

上記記事の手続きに沿って実施してみましたが、若干UIの更新等が発生していました。とはいえ管理コンソールではよくあることです。

可能な範囲にてCloudFormationのTemplate化することで、若干が発生したとしても対応に迷わなくなるのではないかと思い、試してみました。

CFnで作成するもの

今回は既存のバケットを対象としました。そのため、CFnではSNS Topicの作成のみ行います。

Amazon SNS Topic

Terminal上の操作と管理コンソール操作を交えます。

スタック作成

yamlテンプレートを作成し、aws-cliにてcreate-stackを実行します。末尾のメールアドレスは自身のものに差し替えてください。

% cat - << EOS > 01_sns_create.yaml                                                                                                                 [~/Source/work/sns_subscribe]
AWSTemplateFormatVersion: '2010-09-09'
Parameters:
  MailAddress:
    Description: "send to"
    Type: String
Resources:
  BucketUpdateWatcher:
    Type: 'AWS::SNS::Topic'
    Properties:
      DisplayName: BucketUpdateWatcher
      TopicName: BucketUpdateWatcher
      Subscription:
      - Endpoint: !Ref MailAddress
        Protocol: email
EOS
% aws cloudformation create-stack 
  --stack-name test-stack
  --template-body file://$(pwd)/01_sns_create.yaml
  --parameters ParameterKey=MailAddress,ParameterValue=noreply@example

SNS サブスクリプションの確認

指定したメールアドレスへサブスクリプションの確認メールが届きます。文中の「Confirm subscription」をクリックします。

SNS Topic ポリシーの修正

Amazon SNSのTopicからBucketUpdateWatcherを選択し、アクセスポリシーにてCondition部分に以下の修正を入れて保存します。

      "Condition": {
-        "StringEquals": {
-          "AWS:SourceOwner": "XXXXXXXXXXXX"
+        "ArnLike": {
+          "aws:SourceArn": "arn:aws:s3:*:*:<BUCKET_NAME>"
        }
      }