Quarkus集成AWS SNS报错Topic不存在，求问题原因及解决办法

以下是几个可能导致该问题的原因及对应的解决步骤：

1. 应用SNS客户端配置与CLI不一致 #

虽然你在application.properties中指定了区域和凭证类型，但Quarkus应用运行时可能加载了其他配置源（比如环境变量、系统属性、IAM角色），导致SNS客户端使用的区域或凭证和CLI不同。

• 解决步骤：
  在sendPostingCreationToSns方法中添加日志，打印当前SNS客户端的区域和使用的主题ARN：

  LOG.info("当前SNS客户端区域: " + sns.serviceConfiguration().region());
  LOG.info("使用的主题ARN: " + topicArn);
  

  运行应用后检查日志，确认区域是否为ap-southeast-1，ARN是否和CLI输出完全一致。同时检查应用运行环境中是否存在AWS_REGION、AWS_ACCESS_KEY_ID等环境变量，这些会覆盖配置文件的设置。

2. 主题ARN包含隐形字符 #

配置文件中的test.sns.notification值可能存在空格、换行或其他不可见字符，导致实际传递给SNS的ARN与真实主题ARN不匹配。

• 解决步骤：
  尝试在代码中对ARN进行去空格处理后再使用：

  PublishResponse response = sns.publish(p -> p.topicArn(topicArn.trim()).message(message));
  

  或者直接在代码中硬编码正确的ARN进行测试，排除配置加载的问题：

  String fixedTopicArn = "arn:aws:sns:ap-southeast-1:655163477595:test-sns-topic";
  PublishResponse response = sns.publish(p -> p.topicArn(fixedTopicArn).message(message));
  

3. Quarkus SNS扩展配置键错误 #

不同版本的Quarkus AWS SNS扩展可能使用不同的配置键，比如部分新版本使用quarkus.aws.sns.region而非quarkus.sns.aws.region。

• 解决步骤：
  检查你使用的Quarkus SNS扩展版本对应的官方文档，确认配置键是否正确。例如，若使用最新版扩展，可尝试将配置修改为：

  quarkus.aws.sns.region=ap-southeast-1
  quarkus.aws.sns.credentials.type=default
  

4. 权限问题导致的“主题不存在”假象 #

AWS部分服务在权限不足时会返回“资源不存在”而非明确的权限拒绝错误。即使CLI能访问主题，应用使用的凭证可能缺少sns:Publish权限。

• 解决步骤：
  检查应用使用的IAM实体（用户/角色）的权限策略，确保包含以下权限：

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": "sns:Publish",
              "Resource": "arn:aws:sns:ap-southeast-1:655163477595:test-sns-topic"
          }
      ]
  }
  

  可临时添加AmazonSNSFullAccess策略进行测试，确认是否为权限问题。

内容的提问来源于stack exchange，提问作者Poor programmer