Acabo de configurar esto y creo que la entrega de mensajes en bruto debe estar DESABILITADA, no HABILITADA.
Con la entrega de mensajes en bruto habilitada, las notificaciones de rebot de SNS no incluyen los metadatos de SNS que Discourse necesita para validar el mensaje. Mis registros de acceso contenían entradas como esta:
"POST /webhooks/aws HTTP/1.1" "Amazon Simple Notification Service Agent" "-" 406 414 "-" 0.008 0.008 "-" "-" "-" "-" "-" "-" "-"
es decir, estado HTTP 406, “No aceptable”.
Después de deshabilitar la entrega de mensajes en bruto, los registros de acceso mostraron:
"POST /webhooks/aws HTTP/1.1" "Amazon Simple Notification Service Agent" "-" 200 402 "-" 0.022 0.022 "-" "-" "-" "-" "-" "-" "-"
es decir, estado HTTP 200, “OK”.