如何让AWS SNS Topic拒绝包含特定ID的事件？

1. 反向配置SNS消息过滤策略 #

SNS的消息过滤逻辑是仅投递匹配规则的消息，你可以反过来设计规则，把要拒绝的ID排除在外：

• 假设事件里有eventId字段，要拒绝ID为bad-id-123的消息，直接把过滤策略设为：

  {
    "eventId": [{"anything-but": "bad-id-123"}]
  }
  

  这样只有eventId不等于bad-id-123的消息才会被投递，相当于间接拦住了目标ID的消息。
• 要是需要拒绝多个ID，把目标ID放进数组即可：

  {
    "eventId": [{"anything-but": ["bad-id-123", "bad-id-456"]}]
  }
  

  注意：这个方法要求消息必须带有可被SNS识别的过滤属性（比如消息属性或消息体里的结构化字段）。

2. 发送前用Lambda拦截校验 #

如果消息是通过其他服务或Lambda发往SNS的，在发送环节加个前置Lambda做校验：

• 所有要发往目标Topic的请求，先经过这个Lambda
• 在Lambda里解析事件，检查是否包含要拒绝的ID，要是有就直接丢弃，不调用SNS的Publish接口；没问题的话就正常发送到Topic
• 这种方式更灵活，不管消息有没有标准属性，只要能解析出ID就能处理，适合复杂的校验逻辑

3. 订阅过滤+死信队列兜底 #

如果消息已经进入SNS，想在订阅环节拦截：

• 给Topic的订阅设置过滤规则，只放行符合要求的消息
• 同时给订阅配置死信队列（比如SQS），不符合规则的消息会被转到死信队列，相当于把拒绝的消息隔离起来
• 这种方法不会阻止消息进入Topic，但能确保下游不会消费到这些消息，还能在死信队列里留存消息用于排查

内容的提问来源于stack exchange，提问作者ahmet gül