Exemple de politique : envoyer des événements issus de règles spécifiques vers un EventBridge bus Amazon d'une autre région

L’exemple de politique suivant accorde au compte 111122223333 l’autorisation d’envoyer des événements correspondant à une règle nommée SendToUSE1AnotherAccount dans les régions Moyen-Orient (Bahreïn) et USA Ouest (Oregon) à un bus d’événements nommé CrossRegionBus dans la région USA Est (Virginie du Nord) dans le compte 123456789012. L’exemple de politique est ajouté au bus d’événements nommé CrossRegionBus dans le compte 123456789012. La politique autorise les événements uniquement s’ils correspondent à une règle spécifiée pour le bus d’événements dans le compte 111122223333. La Condition déclaration limite les événements aux seuls événements qui correspondent aux règles avec la règle ARN spécifiée.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowSpecificRulesAsCrossRegionSource",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111112222333:root"
      },
      "Action": "events:PutEvents",
      "Resource": "arn:aws:events:us-east-1:123456789012:event-bus/CrossRegionBus",
      "Condition": {
        "ArnEquals": {
          "aws:SourceArn": [
            "arn:aws:events:us-west-2:111112222333:rule/CrossRegionBus/SendToUSE1AnotherAccount",
            "arn:aws:events:me-south-1:111112222333:rule/CrossRegionBus/SendToUSE1AnotherAccount"
          ]
        }
      }
    }
  ]
}