Amazon SNS 功能

事件驱动计算是一种模式，在该模型中，订阅者服务自动执行工作以响应发布者服务触发的事件。这种模式可以应用于自动化工作流程，同时分离集体和独立工作以完成这些工作流的服务。

Amazon SNS 是一个事件驱动型计算中心，与各种 Amazon Web Services 事件来源和事件目标本机集成。有关更多信息，请参阅 Amazon SNS 开发人员指南中的 Amazon SNS 事件来源和目标。 

消息筛选使订阅者能够创建筛选策略，这样，订阅者只会收到自己感兴趣的通知，而不是接收发布到该主题的每条消息。 访问我们的博客，了解如何通过 Amazon SNS 消息筛选简化发布/订阅消息传递，并了解 Amazon SNS 中用于数字匹配、前缀匹配以及排除匹配项的任何内容的消息筛选运算符。此外，您还可以使用 Amazon CloudWatch 监控自己的 Amazon SNS 消息筛选活动，并使用 Amazon CloudFormation 管理 Amazon SNS 筛选策略。

当消息被发送到一个主题，然后复制并推送到多个终端节点时，就会发生消息扇出。扇出提供异步事件通知，这反过来又允许并行处理。

Amazon SNS 使用多种策略协同工作来提供消息持久性。首先，发布的消息存储在多个地理位置分散的服务器和数据中心。如果订阅的终端节点不可用，Amazon SNS 将执行消息传输重试策略。要保留在传输重试策略结束之前未发送的任何邮件，您可以创建死信队列。您还可以将 Amazon Kinesis Data Firehose 传输流订阅到 SNS 主题，这样就可以将消息发送到持久终端节点，例如 Amazon S3 存储桶或 Amazon Redshift 表。

Amazon SNS 提供加密主题，以保护您的消息免遭未经授权的匿名访问。当您向加密主题发布消息时，Amazon SNS 会立即对您的消息进行加密。服务器端加密采用 256 位 AES-GCM 算法和 Amazon Key Management Service (KMS) 发放的客户主密钥 (CMK) 进行。这些消息以加密形式存储，并在传输到订阅终端节点（Amazon SQS 队列、Amazon Kinesis Data Firehose 流、Amazon Lambda 函数、HTTP/S webhook）时进行解密。 

Amazon SNS 通过 Amazon PrivateLink 支持 VPC 终端节点 (VPCE)。您可以使用 VPC 终端节点从 Amazon Virtual Private Cloud (VPC) 向 Amazon SNS 主题私下发布消息，而无需穿越公有互联网。此功能可提高安全性，有助于促进数据隐私，并与保障计划保持一致。

使用 Amazon PrivateLink 时，无需设置互联网网关 (IGW)、网络地址转换 (NAT) 设备或 Virtual Private Network (VPN) 连接。您也不需要使用公有 IP 地址。

此外，您还可以使用 Amazon CloudFormation 为 Amazon SNS 部署 Amazon VPC 端点。

Amazon SNS 消息数据保护支持主题所有者定义数据保护策略，以发现和保护通过其主题传输的敏感数据。这可以减少应用程序中的数据保护逻辑，从而简化架构，同时还有助于支持合规性目标。您可以审核传入某个主题的消息，以确定其中包含的敏感数据量，通过屏蔽阻止这些消息传输到下游订阅者，或者通过遮盖或屏蔽负载中的特定数据进行去识别。

Amazon SNS 为归档消息提供了两个不同的选项。首先，如果您向 FIFO（先入先出）主题发布消息，则可以使用 FIFO 主题的就地存储来增强消息的持久性。您可以在 FIFO 主题归档策略中设置保留期，这决定了消息的存储时间。此功能允许您将存储的消息重播到现有订阅或新订阅中。

另一方面，对于标准主题，Amazon SNS 与 Amazon Kinesis Data Firehose 进行了无缝集成，这有助于在 Amazon S3 或 Amazon Redshift 等不同服务中存储消息。通过这项集成，您还可以连接第三方分析服务，从而使您能够分析消息收发数据。

Amazon SNS 支持通过 SNS 主题发送电子邮件。