Politica di esempio: invio di eventi da regole specifiche a un EventBridge bus Amazon in una regione diversa

La policy di esempio seguente concede all'account 111122223333 l'autorizzazione per inviare eventi che corrispondono a una regola denominata SendToUSE1AnotherAccount nelle Regioni Medio Oriente (Bahrein) e Stati Uniti occidentali (Oregon) a un router di eventi denominato CrossRegionBus nella Regione Stati Uniti orientali (Virginia settentrionale) nell'account 123456789012. La policy di esempio viene aggiunta al router di eventi denominato CrossRegionBus nell'account 123456789012. La policy consente gli eventi solo se corrispondono a una regola specificata per il router di eventi nell'account 111122223333. L'Conditionistruzione limita gli eventi ai soli eventi che corrispondono alle regole con la regola specificata. ARN

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowSpecificRulesAsCrossRegionSource",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111112222333:root"
      },
      "Action": "events:PutEvents",
      "Resource": "arn:aws:events:us-east-1:123456789012:event-bus/CrossRegionBus",
      "Condition": {
        "ArnEquals": {
          "aws:SourceArn": [
            "arn:aws:events:us-west-2:111112222333:rule/CrossRegionBus/SendToUSE1AnotherAccount",
            "arn:aws:events:me-south-1:111112222333:rule/CrossRegionBus/SendToUSE1AnotherAccount"
          ]
        }
      }
    }
  ]
}