AWS SNS过滤订阅如何排除自身发送消息且兼容无属性场景

核心原因 #

你遇到的无属性消息无法匹配的问题是SNS过滤策略的默认行为导致的：默认情况下，没有任何MessageAttributes的消息会直接判定为不匹配所有基于属性的过滤规则，直接跳过该订阅。

解决方案 #

无需修改上游发布消息的应用，也无需在订阅侧自行校验，仅需调整两个订阅配置即可实现需求：

1. 修正过滤规则语法 #

你之前的组合规则少了闭合的方括号，修正后规则如下：

{
  "x-forwarded-by": [
    {"exists": false},
    {"anything-but": ["myapp"]}
  ]
}

该规则覆盖的匹配场景：

• 消息不携带x-forwarded-by属性：匹配exists: false，允许投递
• 消息携带x-forwarded-by属性且值不为myapp：匹配anything-but，允许投递
• 消息携带x-forwarded-by属性且值为myapp：不匹配，拦截投递

2. 开启空属性消息过滤匹配开关 #

AWS SNS 提供了ApplyFilterPoliciesToMessagesWithNoAttributes配置项，默认值为false，将其设置为true后，无任何属性、空属性的消息也会参与过滤规则匹配，正好匹配你规则里的exists: false条件。

配置示例（AWS CLI） #

# 设置过滤规则
aws sns set-subscription-attributes \
  --subscription-arn <替换为你的订阅ARN> \
  --attribute-name FilterPolicy \
  --attribute-value '{"x-forwarded-by": [{"exists": false}, {"anything-but": ["myapp"]}]}'

# 开启空属性消息匹配开关
aws sns set-subscription-attributes \
  --subscription-arn <替换为你的订阅ARN> \
  --attribute-name ApplyFilterPoliciesToMessagesWithNoAttributes \
  --attribute-value true

最终效果验证 #

配置完成后，所有符合你预期的消息都会正常投递：

• MessageAttributes: null：正常接收
• MessageAttributes: {}：正常接收
• MessageAttributes仅携带其他自定义属性：正常接收
• MessageAttributes携带x-forwarded-by=myapp：被拦截，不会投递

内容的提问来源于stack exchange，提问作者Daniel