Einen Event-Bus in Amazon erstellen EventBridge

Um einen benutzerdefinierten Event-Bus — Classic zu erstellen

1. Öffnen Sie die EventBridge Amazon-Konsole unter https://console.aws.amazon.com/events/.

2. Wählen Sie im Navigationsbereich die Option Event Buses aus.

3. Wählen Sie Event Bus erstellen aus.

4. Geben Sie einen Namen für den neuen Ereignisbus ein.

5. Wählen Sie den KMS-Schlüssel EventBridge , der beim Verschlüsseln der auf dem Event-Bus gespeicherten Event-Daten verwendet werden soll.

   Anmerkung

   Die Schemaerkennung wird für Event-Busse, die mit einem vom Kunden verwalteten Schlüssel verschlüsselt wurden, nicht unterstützt. Um die Schemaerkennung auf einem Event-Bus zu aktivieren, wählen Sie die Verwendung eines AWS-eigener Schlüssel. Weitere Informationen finden Sie unter KMS-Schlüsseloptionen.

   • Wählen Sie Verwenden AWS-eigener Schlüssel für EventBridge , um die Daten mit einer AWS-eigener Schlüssel zu verschlüsseln.

     Dies AWS-eigener Schlüssel ist ein KMS-Schlüssel, der EventBridge Eigentümer und Verwalter für die Verwendung in mehreren AWS Konten ist. Im Allgemeinen gilt: Sofern Sie nicht verpflichtet sind, den Verschlüsselungsschlüssel, der Ihre Ressourcen schützt, zu überprüfen oder zu kontrollieren, AWS-eigener Schlüssel ist an eine gute Wahl.

     Dies ist die Standardeinstellung.

   • Wählen Sie Kundenverwalteten Schlüssel verwenden für EventBridge , um die Daten mit dem vom Kunden verwalteten Schlüssel zu verschlüsseln, den Sie angeben oder erstellen.

     Kundenverwaltete Schlüssel sind KMS-Schlüssel in Ihrem AWS Konto, die Sie erstellen, besitzen und verwalten. Sie haben die volle Kontrolle über diese KMS-Schlüssel.

     1. Geben Sie einen vorhandenen, vom Kunden verwalteten Schlüssel an, oder wählen Sie Neuen KMS-Schlüssel erstellen.

        EventBridge zeigt den Schlüsselstatus und alle Schlüsselaliase an, die dem angegebenen kundenverwalteten Schlüssel zugeordnet wurden.

     2. Wählen Sie, falls vorhanden, die Amazon SQS-Warteschlange aus, die als Dead-Letter-Queue (DLQ) für diesen Event-Bus verwendet werden soll.

        EventBridge sendet Ereignisse, die nicht erfolgreich verschlüsselt wurden, an den DLQ, sofern konfiguriert, sodass Sie sie später verarbeiten können.

6. (Optional) Unter Protokolle — optional können Sie festlegen, wie die Ereignisinformationen EventBridge protokolliert werden, einschließlich der Konfiguration dieser Protokolle.

   Weitere Informationen zu Event-Bus-Protokollen finden Sie unterProtokollierung von Event-Bussen .

   CloudWatch logs ist standardmäßig als Protokollziel ausgewählt, ebenso wie das ERROR Log-Level. EventBridge Erstellt also standardmäßig eine neue CloudWatch Protokollgruppe, an die Protokolldatensätze gesendet werden, die die ERROR Detailebene enthalten.

   Gehen Sie wie folgt vor, um Protokolleinträge an eines der unterstützten Protokollziele zu EventBridge senden:

   1. Wählen Sie unter Protokolle – optional die Ziele aus, an die Protokolldatensätze gesendet werden sollen.

   2. Wählen Sie unter Protokollebene die Informationsebene aus, die in Protokolldatensätzen enthalten sein EventBridge soll. Die ERROR-Protokollebene ist standardmäßig ausgewählt.

      Weitere Informationen finden Sie unter Angeben der Protokollebene.

   3. Wählen Sie Detaildaten einbeziehen, wenn Sie Ereignis- und Zielinformationen in Protokolldatensätze aufnehmen möchten EventBridge .

      Weitere Informationen finden Sie unter Einschließlich Details in Protokollen.

   4. Konfigurieren Sie jedes Protokollziel, das Sie ausgewählt haben.

7. Konfigurieren Sie optionale Event-Bus-Funktionen:

   • Geben Sie eine ressourcenbasierte Richtlinie an, indem Sie eine der folgenden Aktionen ausführen:

     • Geben Sie die Richtlinie ein, die die zu erteilenden Berechtigungen für den Event Bus beinhaltet. Sie können eine Richtlinie aus einer anderen Quelle einfügen oder den JSON-Code für die Richtlinie eingeben. Sie können eine der Beispielrichtlinien verwenden und sie für Ihre Umgebung ändern.

     • Um eine Vorlage für die Richtlinie zu verwenden, wählen Sie Vorlage laden aus. Ändern Sie die Richtlinie entsprechend Ihrer Umgebung und fügen Sie zusätzliche Aktionen hinzu, für deren Verwendung Sie den Prinzipal in der Richtlinie autorisieren.

     Weitere Informationen zum Erteilen von Berechtigungen für einen Event-Bus mithilfe ressourcenbasierter Richtlinien finden Sie unter. Genehmigungen für Eventbusse in Amazon EventBridge

   • Aktivieren Sie ein Archiv (optional)

     Sie können ein Archiv mit Ereignissen erstellen, sodass Sie sie zu einem späteren Zeitpunkt problemlos wiedergeben können. Beispielsweise möchten Sie möglicherweise Ereignisse wiederholen, um Fehler zu beheben oder neue Funktionen in Ihrer Anwendung zu validieren. Weitere Informationen finden Sie unter Ereignisse in Amazon archivieren und wiedergeben EventBridge.

     1. Wählen Sie unter Archive die Option Aktiviert aus.

     2. Geben Sie einen Namen und eine Beschreibung für das Archiv an.

        Sie können den Archivnamen nicht mehr ändern, sobald er erstellt wurde.

        Wenn Sie im Rahmen der Erstellung eines neuen Event-Busses ein Archiv erstellen, können Sie weder den Aufbewahrungszeitraum für Ereignisse noch ein Ereignismuster für das Archiv festlegen. Sie können diese für das Archiv angeben, sobald es erstellt wurde. Weitere Informationen finden Sie unter Archive werden aktualisiert.

   • Aktivieren Sie die Schemaerkennung (optional)

     Aktivieren Sie die Schemaerkennung, um Schemas EventBridge automatisch direkt aus Ereignissen abzuleiten, die auf diesem Event-Bus ausgeführt werden. Weitere Informationen finden Sie unter EventBridge Amazon-Schemas.

     1. Wählen Sie unter Schemaerkennung die Option Aktiviert aus.

     Anmerkung

     Die Schemaerkennung wird für Eventbusse, die mit einem vom Kunden verwalteten Schlüssel verschlüsselt wurden, nicht unterstützt. Um die Schemaerkennung auf einem Event-Bus zu aktivieren, wählen Sie die Verwendung eines AWS-eigener Schlüssel. Weitere Informationen finden Sie unter KMS-Schlüsseloptionen.

   • Geben Sie Tags an (optional)

     Ein Tag ist eine benutzerdefinierte Attributbezeichnung, die Sie einer AWS Ressource zuweisen. Verwenden Sie Stichwörter, um Ihre AWS Ressourcen zu identifizieren und zu organisieren. Viele AWS Dienste unterstützen Tagging, sodass Sie Ressourcen aus verschiedenen Diensten dasselbe Tag zuweisen können, um anzuzeigen, dass die Ressourcen miteinander verwandt sind. Weitere Informationen finden Sie unter Ressourcen in Amazon taggen EventBridge.

     1. Wählen Sie unter Tags die Option Neuen Tag hinzufügen aus.

     2. Geben Sie einen Schlüssel und optional einen Wert für das neue Tag an.

8. Wählen Sie Erstellen aus.