As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Usando políticas baseadas em identidade (políticas do IAM) para a Amazon EventBridge
Identity-based políticas são políticas de permissões que você pode anexar às identidades do IAM.
AWS políticas gerenciadas para EventBridge
AWS aborda muitos casos de uso comuns fornecendo políticas de IAM autônomas que são criadas e administradas pela AWS. Políticas gerenciadas, ou predefinidas, concedem as permissões necessárias para casos de uso comuns para que você não precise investigar quais permissões são necessárias. Para saber mais, consulte AWS Políticas gerenciadas pela no Guia do usuário do IAM.
As seguintes políticas AWS gerenciadas que você pode anexar aos usuários em sua conta são específicas para EventBridge:
-
AmazonEventBridgeFullAccess— Concede acesso total a EventBridge, incluindo EventBridge Pipes, EventBridge Schemas e EventBridge Scheduler.
-
AmazonEventBridgeReadOnlyAccess— Concede acesso somente para leitura EventBridge, incluindo EventBridge Pipes, EventBridge Schemas e Scheduler. EventBridge
AWS política gerenciada: AmazonEventBridgeFullAccess
A AmazonEventBridgeFullAccess política concede permissões para usar todas EventBridge as ações, bem como as seguintes permissões:
-
iam:CreateServiceLinkedRole— EventBridge exige essa permissão para criar a função de serviço em sua conta para destinos da API. Esta permissão concede somente ao serviço do IAM permissões para criar um perfil em sua conta especificamente para destinos de API. -
iam:PassRole— EventBridge requer essa permissão para passar uma função de invocação para EventBridge invocar o destino de uma regra. -
Permissões do Secrets Manager — EventBridge exige essas permissões para gerenciar segredos em sua conta quando você fornece credenciais por meio do recurso de conexão para autorizar destinos da API.
Para ver as permissões dessa política, consulte AmazonEventBridgeFullAccess na Referência de políticas AWS gerenciadas.
AWS política gerenciada: AmazonEventBridgeReadOnlyAccess
A AmazonEventBridgeReadOnlyAccess política concede permissões para usar todas as EventBridge ações de leitura.
Para ver as permissões dessa política, consulte AmazonEventBridgeReadOnlyAccess na Referência de políticas AWS gerenciadas.
AWS política gerenciada: AmazonEventBridgeApiDestinationsServiceRolePolicy
Você não pode se conectar AmazonEventBridgeApiDestinationsServiceRolePolicy às suas entidades do IAM. Essa política está vinculada a uma função vinculada ao serviço que permite EventBridge permissões para acessar AWS Secrets Manager recursos em seu nome.
Para ver as permissões dessa política, consulte AmazonEventBridgeApiDestinationsServiceRolePolicy na Referência de políticas AWS gerenciadas.
AWS políticas gerenciadas: EventBridge esquemas
Um esquema define a estrutura dos eventos para os quais são enviados EventBridge. EventBridge fornece esquemas para todos os eventos gerados pelos AWS serviços. As seguintes políticas AWS gerenciadas específicas para EventBridge esquemas estão disponíveis:
AmazonEventBridgeSchemasFullAccess
Você pode anexar a AmazonEventBridgeSchemasFullAccess política às suas identidades do IAM.
Fornece acesso total aos EventBridge esquemas.
AmazonEventBridgeSchemasReadOnlyAccess
Você pode anexar a AmazonEventBridgeSchemasReadOnlyAccess política às suas identidades do IAM.
Fornece acesso somente para leitura aos EventBridge esquemas.
AmazonEventBridgeSchemasServiceRolePolicy
Você não pode se conectar AmazonEventBridgeSchemasServiceRolePolicy às suas entidades do IAM. Essa política é anexada a uma função vinculada ao serviço que permite EventBridge permissões para regras gerenciadas criadas por EventBridge esquemas.
AWS políticas gerenciadas: EventBridge Scheduler
O Amazon EventBridge Scheduler é um agendador sem servidor que permite criar, executar e gerenciar tarefas a partir de um serviço gerenciado central. Para políticas AWS gerenciadas que são específicas do EventBridge Scheduler, consulte políticas AWS gerenciadas para o EventBridge Scheduler no Guia do usuário do EventBridge Scheduler.
AWS políticas gerenciadas: EventBridge Pipes
EventBridge O Pipes conecta as fontes de eventos aos alvos. O Pipes reduz a necessidade de conhecimento especializado e de código de integração ao desenvolver arquiteturas orientada por eventos. Isto ajuda a garantir a consistência em todas as aplicações da sua empresa. As seguintes políticas AWS gerenciadas específicas para EventBridge Pipes estão disponíveis:
AmazonEventBridgePipesFullAccess
Você pode anexar a AmazonEventBridgePipesFullAccess política às suas identidades do IAM.
Fornece acesso total aos EventBridge tubos.
nota
Esta política fornece
iam:PassRole— EventBridge Pipes requer essa permissão para passar uma função de invocação EventBridge para criar e iniciar pipes.AmazonEventBridgePipesReadOnlyAccess
Você pode anexar a AmazonEventBridgePipesReadOnlyAccess política às suas identidades do IAM.
Fornece acesso somente para leitura aos Pipes. EventBridge
AmazonEventBridgePipesOperatorAccess
Você pode anexar a AmazonEventBridgePipesOperatorAccess política às suas identidades do IAM.
Fornece acesso somente de leitura e de operador (ou seja, a capacidade de parar e iniciar a operação de tubos) aos EventBridge tubos.
Amazon EventBridge atualiza para AWS políticas gerenciadas
Veja detalhes sobre as atualizações das políticas AWS gerenciadas EventBridge desde que esse serviço começou a rastrear essas alterações. Para receber alertas automáticos sobre alterações nesta página, assine o feed RSS na página Histórico do EventBridge documento.
| Alteração | Descrição | Data |
|---|---|---|
|
AmazonEventBridgeApiDestinationsServiceRolePolicy: política atualizada |
EventBridge política atualizada para restringir o escopo das permissões das operações do Secrets Manager na mesma conta. |
29 de maio de 2025 |
|
AmazonEventBridgeApiDestinationsServiceRolePolicy: política atualizada |
EventBridge política atualizada para conceder permissões de AWS KMS criptografia e descriptografia por meio do Secrets Manager. Isso permite EventBridge atualizar os recursos secretos da conexão com o novo valor do token OAuth quando a atualização do token de acesso é necessária. |
28 de março de 2025 |
|
AmazonEventBridgeFullAccess: política atualizada |
AWS GovCloud (US) Regions somente A seguinte permissão não está incluída, pois não é usada:
|
9 de maio de 2024 |
|
AmazonEventBridgeSchemasFullAccess: política atualizada |
AWS GovCloud (US) Regions somente A seguinte permissão não está incluída, pois não é usada:
|
9 de maio de 2024 |
|
AmazonEventBridgePipesFullAccess— Nova política adicionada |
EventBridge adicionou uma política gerenciada para permissões completas de uso do EventBridge Pipes. |
1º de dezembro de 2022 |
|
AmazonEventBridgePipesReadOnlyAccess— Nova política adicionada |
EventBridge adicionou uma política gerenciada para permissões para visualizar os recursos EventBridge de informações do Pipes. |
1º de dezembro de 2022 |
|
AmazonEventBridgePipesOperatorAccess— Nova política adicionada |
EventBridge adicionou uma política gerenciada para permissões para visualizar informações de EventBridge Pipes, bem como iniciar e interromper a execução de pipes. |
1º de dezembro de 2022 |
|
AmazonEventBridgeFullAccess – atualização para uma política existente |
EventBridge atualizou a política para incluir as permissões necessárias para usar os recursos do EventBridge Pipes. |
1º de dezembro de 2022 |
|
AmazonEventBridgeReadOnlyAccess – atualização para uma política existente |
EventBridge adicionou as permissões necessárias para visualizar EventBridge os recursos de informações do Pipes. As seguintes ações foram adicionadas:
|
1º de dezembro de 2022 |
|
CloudWatchEventsReadOnlyAccess – atualização para uma política existente |
Atualizado para combinar AmazonEventBridgeReadOnlyAccess. |
1º de dezembro de 2022 |
|
CloudWatchEventsFullAccess – atualização para uma política existente |
Atualizado para combinar AmazonEventBridgeFullAccess. |
1º de dezembro de 2022 |
|
AmazonEventBridgeFullAccess – atualização para uma política existente |
EventBridge atualizou a política para incluir as permissões necessárias para usar esquemas e recursos do agendador. As seguintes permissões foram adicionadas:
|
10 de novembro de 2022 |
|
AmazonEventBridgeReadOnlyAccess – atualização para uma política existente |
EventBridge adicionou as permissões necessárias para visualizar os recursos de informações do esquema e do agendador. As seguintes ações foram adicionadas:
|
10 de novembro de 2022 |
|
AmazonEventBridgeReadOnlyAccess – atualização para uma política existente |
EventBridge adicionou as permissões necessárias para visualizar as informações do endpoint. As seguintes ações foram adicionadas:
|
7 de abril de 2022 |
|
AmazonEventBridgeReadOnlyAccess – atualização para uma política existente |
EventBridge adicionou as permissões necessárias para visualizar as informações de conexão e destino da API. As seguintes ações foram adicionadas:
|
4 de março de 2021 |
|
AmazonEventBridgeFullAccess – atualização para uma política existente |
EventBridge atualizou a política para incluir As seguintes ações foram adicionadas:
|
4 de março de 2021 |
|
EventBridge começou a rastrear alterações |
EventBridge começou a rastrear mudanças em suas políticas AWS gerenciadas. |
4 de março de 2021 |
