SNS

【VPC外リージョンサービス】

SNS（Amazon Simple Notification Service）は、Pub/Subモデル（Publish/Subscribe） に基づく通知サービスです。

Topic（トピック） に Message（メッセージ） を発行すると、Subscription（サブスクリプション） に登録された複数のエンドポイントへ自動的にファンアウト（配信）されます。対応する配信先には、HTTP/HTTPS、SQS（Simple Queue Service）、Lambda、Email 、SMS（Short Message Service）、 Application (mobile push) などがあります。

Message Filtering（メッセージフィルタリング） により、属性ベースで特定の条件に合致するメッセージのみを購読者に配信することができます。さらに、配信に失敗したメッセージを保持して後処理できる DLQ（Dead-Letter Queue） 機能も提供されています。

SNSはメッセージの暗号化（Encryption）や VPCエンドポイント を利用したセキュアな運用が可能であり、信頼性と可用性の高い通知基盤として多くのシステムで利用されています。

イベント駆動アーキテクチャの中心的な役割を担い、マイクロサービス間通信やアラート通知、リアルタイム連携など、幅広いユースケースで活用されています。

重要用語

ユースケース

ベストプラクティス

高可用性・バックアップ・リトライ

セキュリティ

リソースベースポリシーによる補完

実行ロールで不足する権限をSNS のリソースベースポリシーで補うパターン

ログ・監視

標準メトリクス

制限値（固定値／ハードリミット／ソフトリミット）

AWS CLIのサンプルコード

パターン1:インフラ監視 CloudWatch Alarms → SNS → email

SNS Topic を作成する

aws sns create-topic \
  --name cloudwatch-alarm-notifications \
  --attributes DisplayName="CloudWatch Alarm Notifications"

SNS Topic を表示する

aws sns list-topics

SNS Topic を削除する（SNS Topic のARN 指定）

aws sns delete-topic \
  --topic-arn arn:aws:sns:ap-northeast-1:123456789012:cloudwatch-alarm-notifications

サブスクリプションを作成する（SNS Topic のARN、通知先エンドポイント 指定）

aws sns subscribe \
  --topic-arn arn:aws:sns:ap-northeast-1:123456789012:cloudwatch-alarm-notifications \
  --protocol email \
  --notification-endpoint admin@example.com

サブスクリプションを表示する

aws sns list-subscriptions

サブスクリプションを削除する（サブスクリプションのARN 指定）

aws sns unsubscribe \
  --subscription-arn arn:aws:sns:ap-northeast-1:123456789012:cloudwatch-alarm-notifications:abcd-1234-efgh-5678

CloudWatch Alarmとの連携を作成する（SNS Topic のARN 指定）

aws cloudwatch put-metric-alarm \
  --alarm-name high-cpu-usage \
  --alarm-description "Alert when CPU exceeds 80%" \
  --metric-name CPUUtilization \
  --namespace AWS/EC2 \
  --statistic Average \
  --period 300 \
  --evaluation-periods 2 \
  --threshold 80 \
  --comparison-operator GreaterThanThreshold \
  --dimensions Name=InstanceId,Value=i-1234567890abcdef0 \
  --alarm-actions arn:aws:sns:ap-northeast-1:123456789012:cloudwatch-alarm-notifications

CloudWatch Alarmとの連携を表示する

aws cloudwatch describe-alarms

CloudWatch Alarmとの連携を削除する（アラーム名 指定）

aws cloudwatch delete-alarms \
  --alarm-names high-cpu-usage

CloudWatchがSNSを呼び出すことを許可するリソースベースポリシーを作成する
（SNS Topic のARN、ポリシーファイル名 指定）

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "cloudwatch.amazonaws.com"
      },
      "Action": "SNS:Publish",
      "Resource": "arn:aws:sns:ap-northeast-1:123456789012:cloudwatch-alarm-notifications"
    }
  ]
}

aws sns set-topic-attributes \
  --topic-arn arn:aws:sns:ap-northeast-1:123456789012:cloudwatch-alarm-notifications \
  --attribute-name Policy \
  --attribute-value file://sns-policy.json

リソースベースポリシーを表示する（SNS Topic のARN 指定）

aws sns get-topic-attributes \
  --topic-arn arn:aws:sns:ap-northeast-1:123456789012:cloudwatch-alarm-notifications

リソースベースポリシーを削除する（SNS Topic のARN、ポリシー名 指定）

aws sns set-topic-attributes \
  --topic-arn arn:aws:sns:ap-northeast-1:123456789012:cloudwatch-alarm-notifications \
  --attribute-name Policy \
  --attribute-value ""

パターン2:アプリケーション通知 Lambda → SNS → Lambda

SNS Topic を作成する

aws sns create-topic \
  --name application-notifications \
  --attributes DisplayName="Application Notifications"

サブスクリプションを作成する（SNS Topic のARN、通知先エンドポイント 指定）

aws sns subscribe \
  --topic-arn arn:aws:sns:ap-northeast-1:123456789012:application-notifications \
  --protocol lambda \
  --notification-endpoint arn:aws:lambda:ap-northeast-1:123456789012:function:notification-handler

実行ロールを作成する（信頼ポリシーのファイル名 指定）

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "lambda.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
 

aws iam create-role \
  --role-name LambdaSNSPublishRole \
  --assume-role-policy-document file://lambda-trust-policy.json

カスタム管理ポリシーを作成する（ポリシーファイル名 指定）

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "sns:Publish"
      ],
      "Resource": "arn:aws:sns:ap-northeast-1:123456789012:application-notifications"
    }
  ]
}

aws iam create-policy \
  --policy-name LambdaSNSPublishPolicy \
  --policy-document file://sns-publish-policy.json

実行ロールにカスタム管理ポリシーをアタッチする（実行ロール名、ポリシーのARN 指定）

aws iam attach-role-policy \
  --role-name LambdaSNSPublishRole \
  --policy-arn arn:aws:iam::123456789012:policy/LambdaSNSPublishPolicy

SNSがLambdaを呼び出すことを許可するリソースベースポリシーを作成する
（Lambda関数名、SNS Topic のARN 指定）

aws lambda add-permission \
  --function-name notification-handler \
  --statement-id sns-invoke \
  --action lambda:InvokeFunction \
  --principal sns.amazonaws.com \
  --source-arn arn:aws:sns:ap-northeast-1:123456789012:application-notifications

Lambda関数を作成する（SNS Topic のARN 指定）

import boto3
import json

sns = boto3.client('sns')

def lambda_handler(event, context):
    # アプリケーションイベント処理
    message = {
        'event': 'user_registered',
        'user_id': '12345',
        'timestamp': '2024-12-11T10:00:00Z'
    }
    
    sns.publish(
        TopicArn='arn:aws:sns:ap-northeast-1:123456789012:application-notifications',
        Message=json.dumps(message),
        Subject='New User Registration'
    )

パターン3:イベント駆動処理 EventBridge → SNS → ファンアウト（Email、SMS）

SNS Topic を作成する

aws sns create-topic \
  --name infrastructure-alerts \
  --attributes DisplayName="Infrastructure Alerts"

サブスクリプションを作成する（SNS Topic のARN、通知先エンドポイント 指定

aws sns subscribe \
  --topic-arn arn:aws:sns:ap-northeast-1:123456789012:infrastructure-alerts \
  --protocol email \
  --notification-endpoint admin@example.com

aws sns subscribe \
  --topic-arn arn:aws:sns:ap-northeast-1:123456789012:infrastructure-alerts \
  --protocol sms \
  --notification-endpoint +818012345678

EventBridge がSNSを呼び出すことを許可するリソースベースポリシーを作成する
（SNS Topic のARN、ポリシーファイル名 指定）

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowEventBridgePublish",
      "Effect": "Allow",
      "Principal": {
        "Service": "events.amazonaws.com"
      },
      "Action": "SNS:Publish",
      "Resource": "arn:aws:sns:ap-northeast-1:123456789012:infrastructure-alerts"
    }
  ]
}

aws sns set-topic-attributes \
    --topic-arn arn:aws:sns:ap-northeast-1:123456789012:infrastructure-alerts \
    --attribute-name Policy \
    --attribute-value file://eventbridge-sns-policy.json

イベントルールを作成する（イベントパターンファイル名 指定）

aws events put-rule \
  --name ec2-instance-stopped \
  --event-pattern file://ec2-stopped-event-pattern.json

ターゲットを追加する（ターゲットファイル名 指定）

[
  {
    "Id": "1",
    "Arn": "arn:aws:sns:ap-northeast-1:123456789012:infrastructure-alerts"
  }
]

aws events put-targets \
  --rule ec2-instance-stopped \
  --targets file://ec2-stopped-targets.json

CloudFormationのサンプルコード

Terraformのサンプルコード

料金計算

公式ページ