EventBridge のサービスにリンクされたロールの使用

Amazon EventBridge では AWS Identity and Access Management (IAM) のサービスリンクロールを使用します。サービスリンクロールは、EventBridge に直接リンクされた一意のタイプの IAM ロールです。サービスリンクロールは、EventBridge による事前定義済みのロールであり、ユーザーに代わってサービスから他の AWS のサービスを呼び出すために必要なすべての権限を備えています。

サービスリンクロールを使用すると、必要なアクセス許可を手動で追加する必要がなくなるため、EventBridge の設定が簡単になります。このサービスリンクロールのアクセス許可は EventBridge で定義します。特に定義されている場合を除き、EventBridge のみがそのロールを引き受けることができます。定義された権限には、信頼ポリシーと権限ポリシーに含まれており、その権限ポリシーを他の IAM エンティティにアタッチすることはできません。

サービスリンクロールを削除するには、まずその関連リソースを削除します。これにより、リソースへの意図しないアクセスによる権限の削除が防止され、EventBridge リソースは保護されます。

サービスリンクロールをサポートする他のサービスについては、「IAM と連動する AWS のサービス」を参照し、[Service-linked role (サービスリンクロール)] の列内で [Yes (はい)] と表記されたサービスを確認してください。サービスにリンクされたロールに関するドキュメントをサービスで表示するには、[Yes] (はい) リンクを選択します。