本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
策略示例:将事件从特定规则发送到不同区域中的 Amazon EventBridge 总线
以下策略示例授予账户 111122223333 权限,将与中东(巴林)和美国西部(俄勒冈州)区域中名为 SendToUSE1AnotherAccount
的规则匹配的事件发送到账户 123456789012 中名为 CrossRegionBus
的事件总线,该账户位于美国东部(弗吉尼亚州北部)。策略示例已添加到账户 123456789012 中名为 CrossRegionBus
的事件总线。只有当事件与账户 111122223333 中为此事件总线指定的规则相匹配时,该策略才允许这些事件。Condition
语句将事件限制为仅与具有指定规则 ARN 的规则匹配的事件。
{ "Version": "2012-10-17", "Statement": [ { "Sid": "AllowSpecificRulesAsCrossRegionSource", "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::111112222333:root" }, "Action": "events:PutEvents", "Resource": "arn:aws:events:us-east-1:123456789012:event-bus/CrossRegionBus", "Condition": { "ArnEquals": { "aws:SourceArn": [ "arn:aws:events:us-west-2:111112222333:rule/CrossRegionBus/SendToUSE1AnotherAccount", "arn:aws:events:me-south-1:111112222333:rule/CrossRegionBus/SendToUSE1AnotherAccount" ] } } } ] }