Kebijakan berbasis tag di Amazon EventBridge

Di Amazon EventBridge, Anda dapat menggunakan kebijakan berdasarkan tag untuk mengontrol akses ke sumber daya.

Misalnya, Anda dapat membatasi akses ke sumber daya yang menyertakan tanda dengan kunci environment dan nilai production. Contoh kebijakan berikut menolak semua sumber daya dengan tanda ini kemampuan untuk membuat, menghapus, atau mengubah tanda, aturan, atau bus peristiwa untuk sumber daya yang telah diberi tanda environment/production.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "events:PutRule",
                "events:DescribeRule",
                "events:DeleteRule",
                "events:CreateEventBus",
                "events:DescribeEventBus"
                "events:DeleteEventBus"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {"aws:ResourceTag/environment": "production"}
            }
        }
    ]
}

Untuk informasi lebih lanjut tentang penandaan, lihat berikut ini.