1. 创建SNS主题

使用AWS管理控制台或AWS CLI创建SNS主题。确保此主题位于要接收事件通知的帐户中。

aws sns create-topic --name my-backup-topic

2. 授权跨账户访问

使用帐户之间交叉访问IAM角色（或交叉帐户访问IAM用户）创建一个策略，允许发送消息到SNS主题。此策略应将源账户区域和ARN替换为实际值。

{ "Version":"2012-10-17", "Statement":[ { "Effect":"Allow", "Principal":{ "AWS":"arn:aws:iam::source-account-id:role/source-account-role-name" }, "Action":"sns:Publish", "Resource":"arn:aws:sns:us-east-1:target-account-id:my-backup-topic", "Condition":{ "ArnLike":{ "aws:SourceArn":"arn:aws:backup:source-account-region:source-account-id:backup-vault/backup-vault-name" } } } ] }

3. 配置备份保险库通知

使用AWS Backup控制台或API配置备份保险库事件通知。将SNS主题ARN设置为目标ARN，以及使用上一步中创建的策略。

aws backup put-backup-vault-notifications --backup-vault-name my-backup-vault --sns-topic-arn arn:aws:sns:us-east-1:target-account-id:my-backup-topic --backup-vault-notifications-arn-role-arn arn:aws:iam::source-account-id:role/source-account-role-name

4. 订阅SNS主题

使用AWS管理控制台或AWS CLI订阅SNS主题，以便在备份保险库事件发生时接收通知。

aws sns subscribe --topic-arn arn:aws:sns:us-east-1:target