Kebijakan berbasis sumber daya untuk skema Amazon EventBridge - Amazon EventBridge

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Kebijakan berbasis sumber daya untuk skema Amazon EventBridge

Registri EventBridge skema mendukung kebijakan berbasis sumber daya. Kebijakan berbasis sumber daya adalah kebijakan yang melekat pada sumber daya daripada identitas. IAM Misalnya, di Amazon Simple Storage Service (Amazon S3), kebijakan sumber daya melekat pada bucket Amazon S3.

Untuk informasi selengkapnya tentang EventBridge Skema dan kebijakan berbasis sumber daya, lihat berikut ini.

Didukung APIs untuk kebijakan berbasis sumber daya

Anda dapat menggunakan yang berikut ini APIs dengan kebijakan berbasis sumber daya untuk registri skema. EventBridge

  • DescribeRegistry

  • UpdateRegistry

  • DeleteRegistry

  • ListSchemas

  • SearchSchemas

  • DescribeSchema

  • CreateSchema

  • DeleteSchema

  • UpdateSchema

  • ListSchemaVersions

  • DeleteSchemaVersion

  • DescribeCodeBinding

  • GetCodeBindingSource

  • PutCodeBinding

Contoh kebijakan yang memberikan semua tindakan yang didukung ke akun AWS

Untuk registri EventBridge skema, Anda harus selalu melampirkan kebijakan berbasis sumber daya ke registri. Untuk memberikan akses ke skema, Anda menentukan skema ARN dan registri ARN dalam kebijakan.

Untuk memberikan pengguna akses ke semua yang tersedia APIs untuk EventBridge Skema, gunakan kebijakan yang mirip dengan berikut ini, ganti "Principal" dengan ID akun akun yang ingin Anda berikan akses.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "Test", "Effect": "Allow", "Action": [ "schemas:*" ], "Principal": { "AWS": [ "109876543210" ] }, "Resource": [ "arn:aws:schemas:us-east-1:012345678901:registry/default", "arn:aws:schemas:us-east-1:012345678901:schema/default*" ] } ] }

Contoh kebijakan yang memberikan tindakan hanya-baca ke akun AWS

Contoh berikut memberikan akses ke akun hanya untuk skema read-onlyAPIs. EventBridge

{ "Version": "2012-10-17", "Statement": [ { "Sid": "Test", "Effect": "Allow", "Action": [ "schemas:DescribeRegistry", "schemas:ListSchemas", "schemas:SearchSchemas", "schemas:DescribeSchema", "schemas:ListSchemaVersions", "schemas:DescribeCodeBinding", "schemas:GetCodeBindingSource" ], "Principal": { "AWS": [ "109876543210" ] }, "Resource": [ "arn:aws:schemas:us-east-1:012345678901:registry/default", "arn:aws:schemas:us-east-1:012345678901:schema/default*" ] } ] }

Contoh kebijakan yang memberikan semua tindakan untuk organisasi

Anda dapat menggunakan kebijakan berbasis sumber daya dengan registri EventBridge skema untuk memberikan akses ke organisasi. Untuk informasi selengkapnya, lihat AWS Organizations Panduan Pengguna . Contoh berikut memberikan ID o-a1b2c3d4e5 akses ke registri skema kepada organisasi.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "Test", "Effect": "Allow", "Action": [ "schemas:*" ], "Principal": "*", "Resource": [ "arn:aws:schemas:us-east-1:012345678901:registry/default", "arn:aws:schemas:us-east-1:012345678901:schema/default*" ], "Condition": { "StringEquals": { "aws:PrincipalOrgID": [ "o-a1b2c3d4e5" ] } } } ] }