Amazon 中基于标签的政策 EventBridge

在 Amazon 中 EventBridge，您可以使用基于标签的策略来控制对资源的访问。

例如，您可能限制对下面这类资源的访问：在这些资源包含的标签中，具有键 environment 和值 production。以下示例策略将拒绝具有此标签的任何资源，对于标记为 environment/production 的资源，无法创建、删除或修改标签、规则或事件总线。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "events:PutRule",
                "events:DescribeRule",
                "events:DeleteRule",
                "events:CreateEventBus",
                "events:DescribeEventBus"
                "events:DeleteEventBus"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {"aws:ResourceTag/environment": "production"}
            }
        }
    ]
}

有关标记的更多信息，请参阅以下内容。