[AWS] Amazon SNS

https://jeidiiy.notion.site/Amazon-SNS-2ece4a5e47114bf0a543cf427ebb5032?pvs=4 

Amazon SNS

💡노션에 최적화된 글입니다. 위 링크를 통해 접근할 수 있습니다.

• Simple Notification Service

1. SNS란?

• 하나의 메시지를 여러 수신자에게 전송해야 할 때 사용
• Pub/Sub 패턴 - 메시지를 하나의 주제(Topic)으로 게시(Publish)하면 구독자(Subscriber)들이 이를 수신하여 보관
• 이벤트 생산자는 한 SNS 토픽에만 메시지 송신
• 이벤트 수신자(구독자)는 해당 주제로 전송된 메시지를 모두 수신 (신규 기능: 메시지 필터링 기능)
• 주제별 최대 약 12,500,000명의 구독자 가능
• 계정당 최대 약 10만 개의 토픽 가능
• 많은 AWS 서비스와 통합 가능
  • AWS에서 알림이 발생하면 이러한 서비스가 지정된 SNS 토픽으로 알림 전송

2. 지원되는 구독자(subscriber) 종류

• 이메일
• SMS 및 모바일 알림
• HTTP(S) 엔드포인트로 직접 데이터 전송
• SQS와 통합하여 큐로 메시지 전송
• 메시지 수신 후 함수가 코드를 수행하도록 Lambda에 전송
• Firehose를 통해 데이터를 S3나 Redshift로 전송

3. 퍼블리싱 방법

1. 토픽 퍼블리시 (SDK 사용)

1. 토픽 생성
2. 구독 생성
3. SNS 토픽 퍼블리시

2. 직접 퍼블리시 (for 모바일 앱 SDK)

1. 플랫폼 애플리케이션 생성
2. 플랫폼 엔드포인트 생성
3. 플랫폼 엔드포인트에 퍼블리시

수신 가능 대상

• Google
• GCM
• Apple APNS
• Amazon ADM 구독자 등

4. Security

• 암호화
  • HTTPS API를 사용한 네트워킹 간 암호화
  • KMS 키를 사용한 미사용 암호화
  • 클라이언트 암호화 - SQS에서 기본적으로 지원하지는 않음
• 접근 제어: IAM 정책
• SNS 접근 정책: S3 버킷 정책과 비슷한 정책
  • SNS 토픽에 교차 계정 접근 권한을 갖거나 S3 이벤트와 같은 서비스가 SNS 토픽에 작성할 수 있도록 허용하려는 경우 매우 유용

5. SNS + SQS: Fan Out

1. 메시지를 여러 SQS 큐로 보내고 싶은데 모든 SQS 큐에 개별적으로 메시지를 보내면 문제 발생 가능
   • 애플리케이션이 중간에 비정상적으로 종료되거나, 전달 실패, SQS 큐의 추가
2. 여러 큐에 동일한 이벤트 알림을 보내려는 경우
3. Kinesis Data Firehose를 통해 SNS에서 S3로 데이터를 전송하려는 경우

💡 이러한 경우 Fan Out 패턴을 적용할 수 있다.

1번 아키텍처 - 메시지를 여러 SQS 큐로 보내려는 경우

• SNS 토픽에 메시지를 전송한 후 원하는 수의 SQS 큐가 SNS 토픽을 구독
• 이 큐들은 구독자로서 SNS로 들어오는 메시지 수신
• 완전히 분리된 모델, 데이터 손실 X
• SQS로 작업 재시도 가능
• 데이터 지속성, 지연 처리 수행 가능
• 더 많은 SQS 큐 추가 가능
• 리전 간 전달 가능
  • 보안상 가능하다면 한 리전의 SNS 토픽에서 다른 리전의 SQS 큐로 메시지 전달 가능

💡 SQS 접근 정책에서 SNS 토픽이 SQS 큐에 쓰기 작업을 할 수 있도록 허용해야 한다.

2번 아키텍처 - 여러 큐에 동일한 이벤트 알림을 보내려는 경우

• S3 객체를 생성하여 S3 버킷에 이벤트를 만들고 이 이벤트를 SNS 토픽으로 전송한 후 Fan Out 패턴으로 많은 SQS 큐가 SNS 토픽을 구독하게 함
  • 다른 유형의 애플리케이션, 이메일, Lambda 함수 등도 구독 가능

3번 아키텍처 - Kinesis Data Firehose를 통해 SNS에서 S3로 데이터를 전송하려는 경우

• SNS를 KDF에 직접 연결하여 데이터를 SNS 토픽으로 전송 가능
• 그 다음 KDF에서 해당 정보를 수신하고 해당 KDF에서 S3 버킷으로 전달하거나 특정 KDF 목적지로 전달 가능

💡 이런 방식으로 SNS 토픽의 메시지를 계속 이어가도록 확장이 가능하다.

6. FIFO 토픽

• SNS에는 토픽의 메시지 순서를 지정하는 FIFO 기능 존재
• 메시지 그룹 ID에 따라 순서를 매기고 중복 제거 ID를 활용하거나 내용을 비교하여 중복 데이터 제거
• SQS FIFO 큐를 FIFO SNS 토픽의 구독자로 설정
• 제한적인 처리량 - SQS 큐와 동일
  • SQS FIFO 큐만 SNS FIFO 토픽을 읽어들일 수 있기 때문

7. 메시지 필터링

• SNS 토픽을 구독할 때 전송되는 메시지를 필터링하는데 사용되는 JSON 정책
• 기본 동작 - 필터링하지 않음