SNS

Question 1

SNS - это реализация архитекурного паттерна …

Answer 1

pub / sub publish subscribe

Question 2

В SQS Consumer AutoScaling группе сообщение обрабатывает …. А в SNS Subscribers группе сообщение обрабатывает …

Answer 2

только один из группы, каждый из группы.

Question 3

В SNS каждый подписчик получает каждое сообщение, если …

Answer 3

НЕ используется фича “filters”

Question 4

Каковы лимиты SNS?

Answer 4

Максимум 12_500_000 подписчиков на каждый топик. Максимум 100_000 SNS топиков в каждом AWS аккаунте.

Question 5

Какие Security фичи имеет сервис SQS? Что это напоминает?

Answer 5

Encryption, Policies. Полностью аналогично в SNS.

Question 6

Какие виды Encryption бывают в SNS? Что это напоминает?

Answer 6

In Flight, At rest (SSE), Client Side. Полностью аналогично в SQS.

Question 7

Как использовать SNS In Flight Encryption? Что это напоминает?

Answer 7

Слать SNS сообщения в HTTPS API, пользуясь SSL/TLS сертификатом. Полностью аналогично в SQS.

Question 8

Как использовать SNS At Rest Encryption? Какое оно бывает? Что это напоминает?

Answer 8

SSE-SNS шифрование самим SNS сервисом. SSE-KMS ключ шифрования предоставлен KMS сервисом. Полностью аналогично в SQS.

Question 9

Как использовать SNS Client Side Encryption? Что это напоминает

Answer 9

клиент берёт ответственность за шифрование и расшифровку на себя. Полностью аналогично в SQS.

Question 10

Что такое SNS Policies? Какие есть use-case для них? Что это напоминает?

Answer 10

IAM Policies позволяют разрешать / запрещать доступ к SQS/SNS API. Чтобы разрешить другим сервисам (SNS, S3…) писать в SQS очередь или SNS топик. Чтобы настроить Cross-Account access к SNS топику.

Question 11

На сколько широко можно дать доступ при помощи SNS Queue Policies? Что это напоминает?

Answer 11

Можно дать доступ к очереди/SNS-топику даже ДРУГИМ АККАУНТАМ, Cross Account. Аналог S3 Bucket Policies.

Question 12

Какие гарантии доставки и очерёдности сообщений бывают в SNS? Как на это повлиять?

Answer 12

SQS STANDARD даёт “At-lest once delivery” и “Best effort ordering”. SQS FIFO даёт “FIFO ordering” и “Exactly one delivery”.

Question 13

Какие недостатки есть у SNS FIFO?

Answer 13

ограниченный throughput. 300 транзакций/сек

Question 14

На что похожа SNS FIFO topic? Как они связаны? Как это называется?

Answer 14

На SQS FIFO queue. Subscriber’ами для FIFO SNS топика могут быть только FIFO SQS очереди. НЕ Standard SQS очереди. Связка SNS FIFO топик + SQS FIFO очереди = “Fan Out” паттерн.

Question 15

Что такое FIFO Deduplication? В каком сервисе оно есть? Для чего она нужна?

Answer 15

Эта фича FIFO позволяет избавиться от дубликатов сообщений, обеспечив Exactly-one processing. Есть в SQS и SNS.

Question 16

Какой неожиданный результат можно получить при использовании FIFO Deduplication?

Answer 16

Если в течение 5-ти минут (интервал задаётся) отправить в FIFO очередь такое же сообщение, то оно будет отклонено.

Question 17

Как работает FIFO Deduplication?

Answer 17

Content-based Deduplication (SHA-256 hash of message body) и Explicit Message Deduplication ID (мы явно выделяем поле для ID).

Question 18

Что такое FIFO Message Grouping? В каком сервисе оно есть? Для чего она нужна?

Answer 18

Эта фича FIFO позволяет группировать сообщения, обеспечив им всем обработку одним и тем же Consumer’ом. Есть в SQS и SNS.

Question 19

Есть ли Message Grouping в Standard? Как задаётся Message Grouping в FIFO?

Answer 19

НЕТ, только для FIFO, соблюдая порядок. Задаётся через поле MessageGroupId, обязательное для всех FIFO.

Question 20

Как можно выбирать значение для MessageGroupId в FIFO? От чего это зависит?

Answer 20

Если MessageGroupId одинаковый для ВСЕХ сообщений, то FIFO подарок обеспечен для ВСЕЙ очереди. Если MessageGroupId одинаковый только в рамках ГРУППЫ сообщений (каждая группа для всего Consumer’а), то FIFO порядок обеспечен только внутри каждой группы.

Question 21

Что если SNS topic находится в аккаунте “A”, а EC2 instance Consumer находится в аккаунте “B”? Как выглядит синтаксис?

Answer 21

нужно использовать IAM Resource Based Policy для SNS топика, ведь Resource Based Policy (как и в S3) являются Cross Account. Principle: {AWS: 111222333444}