Fonctionnalités d’Amazon SNS

L'informatique pilotée par les événements est un modèle dans lequel les services de l'abonné effectuent automatiquement des tâches en réponse à des événements déclenchés par les services du diffuseur de publication. Ce paradigme peut être appliqué pour automatiser les flux de travail tout en découplant les services qui travaillent collectivement et indépendamment pour répondre à ces flux de travail. Amazon SNS est un hub orienté événements qui a une intégration native avec une grande variété de sources et de destinations d'événements AWS.

La publication de messages vous permet d'envoyer des données, sous forme de messages, à une rubrique Amazon SNS qui transmet les messages de manière asynchrone aux applications abonnées à la rubrique. Vous pouvez publier de 1 à 10 messages par requête d'API. Vous pouvez choisir de regrouper les messages afin de réduire vos coûts Amazon SNS. Chaque message peut contenir jusqu'à 256 Ko de données. Si votre cas d'utilisation nécessite des charges utiles de données plus importantes, la bibliothèque client étendue Amazon SNS stocke la charge utile (jusqu'à 2 Go) dans un compartiment Amazon S3 et publie la référence de l'objet Amazon S3 stocké dans la rubrique Amazon SNS.

Le filtrage des messages permet aux applications abonnées de créer des politiques de filtrage, afin que ces applications ne puissent recevoir que les notifications qui les intéressent, au lieu de recevoir tous les messages publiés sur la rubrique. Cela vous permet de simplifier votre architecture en déchargeant la logique de filtrage des messages des applications abonnées ainsi que la logique de routage des messages des applications du diffuseur de publication.

Lorsque vous publiez un message dans une rubrique, Amazon SNS le réplique et le transmet aux applications abonnées à la rubrique. Amazon SNS prend en charge la livraison de messages d'application à application (A2A) et d'application à personne (A2P). Amazon SNS prend également en charge la diffusion de messages entre régions et entre comptes, en plus de l'enregistrement de l'état de livraison des messages avec Amazon CloudWatch.

Amazon SNS utilise toute une série de mécanismes qui interagissent pour assurer la durabilité des messages. Pour commencer, les messages publiés sont stockés sur plusieurs serveurs et centres de données séparés géographiquement. Si un point de terminaison abonné n'est pas disponible, Amazon SNS applique une politique de nouvel essai de livraison du message. Pour sauver les messages qui ne sont pas délivrés avant que la politique de nouvel essai ne se termine, vous pouvez créer une file d'attente de lettres mortes avec Amazon SQS. Vous pouvez également abonner les flux de livraison Amazon Kinesis Data Firehose aux rubriques Amazon SNS, ce qui permet d'envoyer des messages vers des points de terminaison durables, comme les compartiments Amazon S3 ou les tables Amazon Redshift.

Amazon SNS fournit des rubriques chiffrées pour protéger vos messages contre les accès non autorisés et anonymes. Lorsque vous publiez des messages sur des rubriques chiffrées, Amazon SNS chiffre immédiatement vos messages. Le chiffrement a lieu sur le serveur en utilisant un algorithme AES-GCM à 256 bits et une clé principale client (CMK) émise par AWS Key Management Service (KMS). Les messages sont stockés sous forme chiffrée et sont déchiffrés lorsqu'ils sont transmis aux points de terminaison abonnés, tels que les files d'attente Amazon SQS, les flux Amazon Kinesis Data Firehose, les fonctions AWS Lambda, les points de terminaison HTTP/S, les numéros de téléphone, les applications mobiles et les adresses e-mail.

Amazon SNS prend en charge les points de terminaison d'un VPC (VPCE) via AWS PrivateLink. Vous pouvez utiliser les points de terminaison d'un VPC pour publier des messages en privé sur des rubriques Amazon SNS, à partir d'un cloud privé virtuel (VPC) Amazon, sans passer par l'Internet public. Cette fonctionnalité apporte une sécurité supplémentaire, contribue à promouvoir la confidentialité des données et s'aligne sur les programmes d'assurance. Lorsque vous utilisez AWS PrivateLink, vous n'avez pas besoin de configurer une passerelle Internet (IGW), un appareil de traduction d'adresses réseau (NAT) ou une connexion à un réseau privé virtuel (VPN). Vous n'avez pas non plus besoin d'utiliser des adresses IP publiques.

La protection des données des messages Amazon SNS permet aux propriétaires de rubriques de définir des politiques de protection des données qui permettent de découvrir et de protéger les données sensibles transmises via leurs rubriques. Cela peut vous aider à simplifier votre architecture en déchargeant vos applications de la logique de protection des données, tout en soutenant vos objectifs de mise en conformité vis-à-vis de réglementations comme la loi américaine HIPAA (Health Insurance Portability and Accountability Act), le Règlement général sur la protection des données (RGPD), la norme PCI (Payment Card Industry) et le programme FedRAMP (Federal Risk and Authorization Management Program). Vous pouvez auditer les messages entrants relatifs à une rubrique afin de déterminer la quantité de données sensibles qu'ils contiennent, d'empêcher qu'ils ne soient transmis aux abonnés en aval par le biais d'un blocage, ou de dépersonnaliser des données spécifiques dans la charge utile en les supprimant ou en les masquant.

Pour les rubriques standard, Amazon SNS fournit une connexion directe à Amazon Kinesis Data Firehose, ce qui permet de stocker des messages dans des services tels qu'Amazon S3, Amazon Redshift, Amazon OpenSearch Service et MongoDB. Cette fonctionnalité permet également de stocker des messages dans des services d'analytique tels que Datadog, New Relic et Splunk. Pour les rubriques FIFO, Amazon SNS propose une option sur place permettant de stocker et de rediffuser vos messages, sans qu'il soit nécessaire de provisionner une ressource d'archivage distincte. Cela améliore la durabilité de vos applications pilotées par les événements et peut vous aider à vous rétablir après des scénarios de défaillance en aval.

Amazon SNS permet d'envoyer des SMS à grande échelle dans plus de 200 pays, en utilisant un service hautement disponible et durable, avec une redondance entre plusieurs fournisseurs de SMS. Avec Amazon SNS, vous pouvez contrôler votre identité d'origine à l'aide d'un identifiant d'expéditeur, de codes longs ou de codes courts. De plus, vous pouvez utiliser l'environnement de test (sandbox) Amazon SNS pour valider vos charges de travail SMS avant de les transférer en production.

Avec la solution des notifications mobiles d’Amazon SNS, il est désormais facile et rentable de diffuser en éventail des notifications mobiles push aux appareils iOS, Android, Fire, Windows et Baidu. Les notifications mobiles peuvent être déclenchées par des actions pilotées par l'utilisateur ou par une logique métier. Amazon SNS fournit désormais des notifications mobiles push supplémentaires depuis Amazon Device Messaging (ADM), Apple Push Notification service (APNs), Baidu Cloud Push, Firebase Cloud Messaging (FCM), Microsoft Push Notification Service (MPNS) pour Windows Phone et Windows Push Notification Services (WNS).

Amazon SNS prend en charge l'envoi de notifications aux adresses e-mail abonnées à des rubriques. Cette fonctionnalité prend en charge divers cas d'utilisation. Par exemple, vous pouvez utiliser Amazon SNS pour recevoir des alertes d'application, sous forme de notifications par e-mail, afin de donner de la visibilité à vos flux de travail DevOps. Ainsi, vous pouvez être averti immédiatement lorsqu'un événement se produit, tel qu'une modification spécifique apportée à votre groupe Amazon EC2 Auto Scaling, un nouveau fichier chargé dans votre compartiment Amazon S3, ou un seuil de métrique dépassé dans Amazon CloudWatch.