如何解析AWS SNS通知/提取SES通知内容及优化邮件转发

方案一：Lambda解析+SES转发原始邮件（彻底解决格式问题） #

这是最推荐的方案，直接转发原始邮件内容，和普通邮件格式完全一致。

操作步骤 #

1. 调整SES规则集
   删除原有“发布到SNS主题”的操作，添加Invoke Lambda function操作，选择后续创建的Lambda函数，确保规则集处于激活状态。

2. 创建Lambda函数
   以Python为例，编写函数解析SES传入的邮件内容，调用SES API转发至个人邮箱：

   import boto3
   from botocore.exceptions import ClientError
   
   ses = boto3.client('ses')
   # 替换为你的个人邮箱和自定义域名邮箱
   DESTINATION_EMAIL = 'your-personal-email@example.com'
   SOURCE_EMAIL = 'info@mycustomdomain.com'
   
   def lambda_handler(event, context):
       # 提取SES传入的原始邮件数据
       raw_mail_data = event['Records'][0]['ses']['receipt']['action']['message']
       
       try:
           # 调用SES发送原始邮件
           response = ses.send_raw_email(
               Source=SOURCE_EMAIL,
               Destinations=[DESTINATION_EMAIL],
               RawMessage={'Data': raw_mail_data}
           )
           print(f"转发成功，MessageId: {response['MessageId']}")
           return {'statusCode': 200, 'body': '转发完成'}
       except ClientError as e:
           print(f"转发失败: {e.response['Error']['Message']}")
           return {'statusCode': 500, 'body': f"转发失败: {e.response['Error']['Message']}"}
   

3. 配置Lambda权限

   • 给Lambda执行角色附加AmazonSESFullAccess权限（或更细粒度的ses:SendRawEmail权限）
   • 确保SES服务拥有调用该Lambda函数的权限（在Lambda触发器配置中添加SES触发器时自动配置）

方案二：改用SNS普通EMAIL订阅（快速简化格式） #

如果不想使用Lambda，可将SNS订阅协议从EMAIL-JSON改为EMAIL：

• 删除现有EMAIL-JSON订阅
• 创建新订阅，协议选择EMAIL，输入个人邮箱并完成订阅确认
• 收到的通知会是简化的文本格式，包含邮件主题和内容，无SNS JSON结构冗余信息

你之前尝试方法的问题解析 #

1. SNS原始消息投递
   EMAIL-JSON协议不支持原始消息投递，仅HTTP/HTTPS/Lambda等协议支持，此方法不可行。

2. SNS过滤策略
   过滤策略仅针对SNS通知的顶层字段，而notificationType嵌套在Message字段（且是JSON字符串），直接过滤无效。如需过滤，建议在Lambda中解析Message后处理。

3. Lambda未生效
   常见原因：

   • SES规则集未激活
   • Lambda权限不足（无SES发送权限或SES无Lambda调用权限）
   • 邮件内容超过Lambda payload限制（>6MB），需在SES规则集添加“存储到S3”操作，Lambda通过S3事件触发读取邮件

内容的提问来源于stack exchange，提问作者ZZZ