Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Izin untuk bus acara di Amazon EventBridge
Bus acara default di AWS akun Anda hanya mengizinkan acara dari satu akun. Anda dapat memberikan izin tambahan untuk bus peristiwa dengan melampirkan kebijakan berbasis sumber daya. Dengan kebijakan berbasis sumber daya, Anda dapat mengizinkan PutEvents, PutRule, dan, PutTargets panggilan API dari akun lain. Anda juga dapat menggunakan kondisi IAM dalam kebijakan untuk memberikan izin kepada organisasi, menerapkan tag, atau filter peristiwa hanya dari aturan atau akun tertentu. Anda dapat menetapkan kebijakan berbasis sumber daya untuk bus peristiwa ketika Anda membuat atau setelahnya.
EventBridge API yang menerima Name parameter bus acara sepertiPutRule,,PutTargets,DeleteRule, RemoveTargetsDisableRule, dan EnableRule juga menerima event bus ARN. Gunakan parameter ini untuk referensi bus peristiwa lintas akun atau lintas Wilayah melalui API. Misalnya, Anda dapat menghubungi PutRule untuk membuat aturan pada bus peristiwa di akun yang berbeda tanpa perlu menerima peran.
Anda dapat melampirkan contoh kebijakan dalam topik ini ke peran IAM untuk memberikan izin mengirim acara ke akun atau Wilayah yang berbeda. Gunakan peran IAM untuk menetapkan kebijakan kontrol organisasi dan batasan tentang siapa yang dapat mengirim acara dari akun Anda ke akun lain. Sebaiknya gunakan peran IAM saat target aturan adalah bus acara. Anda dapat melampirkan peran IAM menggunakan PutTarget panggilan. Untuk informasi tentang cara membuat aturan untuk mengirim peristiwa ke akun atau Wilayah lain, lihat Mengirim dan menerima acara antara AWS akun di Amazon EventBridge.
