Politiques basées sur les balises sur Amazon EventBridge

Dans Amazon EventBridge, vous pouvez utiliser des politiques basées sur des balises pour contrôler l'accès aux ressources.

Par exemple, vous pouvez limiter l'accès aux ressources qui incluent une balise avec la clé environment et la valeur production. L’exemple de politique suivant refuse à toute ressource dotée de cette balise la possibilité de créer, supprimer ou des balises, des règles ou des bus d’événements pour les ressources que vous avez balisées avec environment/production.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "events:PutRule",
                "events:DescribeRule",
                "events:DeleteRule",
                "events:CreateEventBus",
                "events:DescribeEventBus"
                "events:DeleteEventBus"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {"aws:ResourceTag/environment": "production"}
            }
        }
    ]
}

Pour plus d'informations sur le balisage, consultez les ressources suivantes :