如何为数组中的SNS Topic ARN分配IAM策略（AWS CDK）

方法1：复用策略模板，批量生成并附加策略 #

如果使用AWS CDK，你可以基于统一的策略配置模板，遍历TopicArns数组为每个ARN生成对应策略语句，再附加到目标Topic。示例代码如下：

const TopicArns = [
  'arn:aws:sns:us-east-1:12345678901:topic1',
  'arn:aws:sns:us-east-1:12345678901:topic2',
  'arn:aws:sns:us-east-1:12345678901:topic3'
];

// 提取可复用的策略基础配置
const policyBaseConfig = {
  actions: ["sns:Publish"],
  principals: new iam.CompositePrincipal(
    new iam.ArnPrincipal(principal1),
    new iam.ArnPrincipal(principal2)
  )
};

// 遍历ARN数组，为每个Topic生成策略并关联
TopicArns.forEach((topicArn, index) => {
  const topicPolicy = new iam.PolicyStatement({
    sid: `AllowPublishToTopic${index + 1}`,
    ...policyBaseConfig,
    resources: [topicArn]
  });

  // 关联到目标Topic（这里假设通过ARN获取Topic实例）
  const targetTopic = sns.Topic.fromTopicArn(this, `TargetTopic${index + 1}`, topicArn);
  targetTopic.addToResourcePolicy(topicPolicy);
});

方法2：单份策略覆盖所有目标Topic #

如果希望用一份策略文档管理所有Topic的权限，直接将TopicArns数组作为资源传入策略语句，再批量附加到每个Topic：

const TopicArns = [
  'arn:aws:sns:us-east-1:12345678901:topic1',
  'arn:aws:sns:us-east-1:12345678901:topic2',
  'arn:aws:sns:us-east-1:12345678901:topic3'
];

// 创建覆盖所有目标ARN的策略语句
const batchPolicy = new iam.PolicyStatement({
  sid: "AllowPublishToAllTargetTopics",
  actions: ["sns:Publish"],
  principals: new iam.CompositePrincipal(
    new iam.ArnPrincipal(principal1),
    new iam.ArnPrincipal(principal2)
  ),
  resources: TopicArns
});

// 批量关联到每个Topic
TopicArns.forEach((topicArn, index) => {
  const targetTopic = sns.Topic.fromTopicArn(this, `BatchTargetTopic${index + 1}`, topicArn);
  targetTopic.addToResourcePolicy(batchPolicy);
});

核心说明 #

• 两种方式都避免了重复编写策略配置，通过复用模板或批量传入ARN实现简洁性。
• 方法1为每个Topic生成独立的策略语句（SID唯一），权限粒度更精准；方法2用单条语句覆盖所有Topic，管理更集中。

内容的提问来源于stack exchange，提问作者Danielle