Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Utilisation de politiques basées sur l'identité (politiques IAM) pour Amazon EventBridge
Identity-based les politiques sont des politiques d'autorisations que vous pouvez associer aux identités IAM.
AWS politiques gérées pour EventBridge
AWS répond à de nombreux cas d'utilisation courants en fournissant des politiques IAM autonomes créées et administrées par AWS. Les politiques gérées, ou prédéfinies, accordent les autorisations nécessaires pour les cas d’utilisation courants, ce qui vous évite d’avoir à déterminer quelles autorisations sont nécessaires. Pour plus d’informations, consultez Politiques gérées par AWS dans le Guide de l’utilisateur IAM.
Les politiques AWS gérées suivantes que vous pouvez associer aux utilisateurs de votre compte sont spécifiques à EventBridge :
-
AmazonEventBridgeFullAccess— Donne un accès complet à EventBridge, y compris aux EventBridge tuyaux, aux EventBridge schémas et au EventBridge planificateur.
-
AmazonEventBridgeReadOnlyAccess— Accorde un accès en lecture seule à EventBridge, y compris aux EventBridge tubes, aux EventBridge schémas et au planificateur. EventBridge
AWS stratégie gérée : AmazonEventBridgeFullAccess
La AmazonEventBridgeFullAccess politique accorde les autorisations nécessaires pour utiliser toutes les EventBridge actions, ainsi que les autorisations suivantes :
-
iam:CreateServiceLinkedRole— EventBridge nécessite cette autorisation pour créer le rôle de service dans votre compte pour les destinations d'API. Cette autorisation accorde uniquement les autorisations du service IAM nécessaires pour créer un rôle dans votre compte, plus particulièrement pour les destinations d’API. -
iam:PassRole— EventBridge nécessite cette autorisation pour transmettre un rôle d'invocation EventBridge à qui invoquer la cible d'une règle. -
Autorisations du Gestionnaire de secrets : EventBridge nécessite ces autorisations pour gérer les secrets de votre compte lorsque vous fournissez des informations d'identification via la ressource de connexion pour autoriser les destinations API.
Pour consulter les autorisations relatives à cette politique, consultez AmazonEventBridgeFullAccess le AWS Managed Policy Reference.
AWS stratégie gérée : AmazonEventBridgeReadOnlyAccess
La AmazonEventBridgeReadOnlyAccess politique accorde l'autorisation d'utiliser toutes les EventBridge actions de lecture.
Pour consulter les autorisations relatives à cette politique, consultez AmazonEventBridgeReadOnlyAccess le AWS Managed Policy Reference.
AWS stratégie gérée : AmazonEventBridgeApiDestinationsServiceRolePolicy
Vous ne pouvez pas vous connecter AmazonEventBridgeApiDestinationsServiceRolePolicy à vos entités IAM. Cette politique est associée à un rôle lié à un service qui autorise l' EventBridge accès aux AWS Secrets Manager ressources en votre nom.
Pour consulter les autorisations relatives à cette politique, consultez AmazonEventBridgeApiDestinationsServiceRolePolicy le AWS Managed Policy Reference.
AWS politiques gérées : EventBridge schémas
Un schéma définit la structure des événements qui sont envoyés à EventBridge. EventBridge fournit des schémas pour tous les événements générés par les AWS services. Les politiques AWS gérées suivantes, spécifiques aux EventBridge schémas, sont disponibles :
AmazonEventBridgeSchemasFullAccess
Vous pouvez associer la AmazonEventBridgeSchemasFullAccess politique à vos identités IAM.
Fournit un accès complet aux EventBridge schémas.
AmazonEventBridgeSchemasReadOnlyAccess
Vous pouvez associer la AmazonEventBridgeSchemasReadOnlyAccess politique à vos identités IAM.
Fournit un accès en lecture seule aux EventBridge schémas.
AmazonEventBridgeSchemasServiceRolePolicy
Vous ne pouvez pas vous connecter AmazonEventBridgeSchemasServiceRolePolicy à vos entités IAM. Cette politique est associée à un rôle lié à un service qui accorde EventBridge des autorisations aux règles gérées créées par EventBridge les schémas.
AWS politiques gérées : EventBridge Scheduler
Amazon EventBridge Scheduler est un planificateur sans serveur qui vous permet de créer, d'exécuter et de gérer des tâches à partir d'un service géré centralisé. Pour les politiques AWS gérées spécifiques au EventBridge planificateur, consultez les politiques AWS gérées pour le EventBridge planificateur dans le guide de l'utilisateur du EventBridge planificateur.
AWS politiques gérées : EventBridge Pipes
EventBridge Pipes connecte les sources d'événements aux cibles. Ils réduisent le besoin de connaissances spécialisées et de code d’intégration lors du développement d’architectures pilotées par les événements. Cela permet d’assurer la cohérence dans les applications de votre entreprise. Les politiques AWS gérées suivantes, spécifiques à EventBridge Pipes, sont disponibles :
AmazonEventBridgePipesFullAccess
Vous pouvez associer la AmazonEventBridgePipesFullAccess politique à vos identités IAM.
Fournit un accès complet à EventBridge Pipes.
Note
Cette politique prévoit
iam:PassRole: EventBridge Pipes a besoin de cette autorisation pour transmettre un rôle d'invocation EventBridge à qui il peut créer et démarrer des canaux.AmazonEventBridgePipesReadOnlyAccess
Vous pouvez associer la AmazonEventBridgePipesReadOnlyAccess politique à vos identités IAM.
Fournit un accès en lecture seule à Pipes. EventBridge
AmazonEventBridgePipesOperatorAccess
Vous pouvez associer la AmazonEventBridgePipesOperatorAccess politique à vos identités IAM.
Fournit un accès en lecture seule et aux opérateurs (c'est-à-dire la possibilité d'arrêter et de démarrer l'exécution de Pipes) à EventBridge Pipes.
Amazon EventBridge met à jour AWS stratégies gérées
Consultez les détails des mises à jour apportées aux politiques AWS gérées EventBridge depuis que ce service a commencé à suivre ces modifications. Pour recevoir des alertes automatiques concernant les modifications apportées à cette page, abonnez-vous au fil RSS sur la page Historique des EventBridge documents.
| Modifier | Description | Date |
|---|---|---|
|
AmazonEventBridgeApiDestinationsServiceRolePolicy— Politique mise à jour |
EventBridge politique mise à jour pour restreindre l'étendue des autorisations pour les opérations de Secrets Manager au même compte. |
29 mai 2025 |
|
AmazonEventBridgeApiDestinationsServiceRolePolicy— Politique mise à jour |
EventBridge politique mise à jour pour accorder des autorisations de AWS KMS chiffrement et de déchiffrement via Secrets Manager. Cela permet EventBridge de mettre à jour les ressources secrètes de connexion avec une nouvelle valeur de jeton OAuth lorsque l'actualisation du jeton d'accès est requise. |
28 mars 2025 |
|
AmazonEventBridgeFullAccess— Politique mise à jour |
AWS GovCloud (US) Regions uniquement L'autorisation suivante n'est pas incluse, car elle n'est pas utilisée :
|
9 mai 2024 |
|
AmazonEventBridgeSchemasFullAccess— Politique mise à jour |
AWS GovCloud (US) Regions uniquement L'autorisation suivante n'est pas incluse, car elle n'est pas utilisée :
|
9 mai 2024 |
|
AmazonEventBridgePipesFullAccess— Nouvelle politique ajoutée |
EventBridge ajout d'une politique gérée pour les autorisations complètes pour l'utilisation de EventBridge Pipes. |
1er décembre 2022 |
|
AmazonEventBridgePipesReadOnlyAccess— Nouvelle politique ajoutée |
EventBridge ajout d'une politique gérée pour les autorisations d'affichage EventBridge des ressources d'informations Pipes. |
1er décembre 2022 |
|
AmazonEventBridgePipesOperatorAccess— Nouvelle politique ajoutée |
EventBridge ajout d'une politique gérée pour les autorisations permettant d'afficher EventBridge les informations relatives aux tuyaux, ainsi que de démarrer et d'arrêter l'exécution des tuyaux. |
1er décembre 2022 |
|
AmazonEventBridgeFullAccess : mise à jour d’une politique existante |
EventBridge a mis à jour la politique pour inclure les autorisations nécessaires à l'utilisation EventBridge des fonctionnalités de Pipes. |
1er décembre 2022 |
|
AmazonEventBridgeReadOnlyAccess : mise à jour d’une politique existante |
EventBridge ajout des autorisations nécessaires pour afficher les ressources d'information sur les EventBridge tuyaux. Les actions suivantes ont été ajoutées :
|
1er décembre 2022 |
|
CloudWatchEventsReadOnlyAccess : mise à jour d’une politique existante |
Mis à jour pour correspondre AmazonEventBridgeReadOnlyAccess. |
1er décembre 2022 |
|
CloudWatchEventsFullAccess : mise à jour d’une politique existante |
Mis à jour pour correspondre AmazonEventBridgeFullAccess. |
1er décembre 2022 |
|
AmazonEventBridgeFullAccess : mise à jour d’une politique existante |
EventBridge a mis à jour la politique pour inclure les autorisations nécessaires à l'utilisation des schémas et des fonctionnalités du planificateur. Les autorisations suivantes ont été ajoutées :
|
10 novembre 2022 |
|
AmazonEventBridgeReadOnlyAccess : mise à jour d’une politique existante |
EventBridge ajout des autorisations nécessaires pour afficher les ressources d'informations sur le schéma et le planificateur. Les actions suivantes ont été ajoutées :
|
10 novembre 2022 |
|
AmazonEventBridgeReadOnlyAccess : mise à jour d’une politique existante |
EventBridge ajout des autorisations nécessaires pour afficher les informations sur les terminaux. Les actions suivantes ont été ajoutées :
|
7 avril 2022 |
|
AmazonEventBridgeReadOnlyAccess : mise à jour d’une politique existante |
EventBridge ajout des autorisations nécessaires pour afficher les informations de connexion et de destination de l'API. Les actions suivantes ont été ajoutées :
|
4 mars 2021 |
|
AmazonEventBridgeFullAccess : mise à jour d’une politique existante |
EventBridge a mis à jour la politique pour inclure Les actions suivantes ont été ajoutées :
|
4 mars 2021 |
|
EventBridge a commencé à suivre les modifications |
EventBridge a commencé à suivre les modifications apportées AWS à ses politiques gérées. |
4 mars 2021 |
