本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 依案例列出的許可
<a name="eb-custom-bus-permissions"></a>

自訂事件匯流排部署中的每個角色都需要一組小型的特定授予。此頁面會依案例列出這些項目，讓您可以複製所建立角色的 集。例如，生產者的角色需要在匯流排 ARN `events:PutRawEvents`上，如果匯流排使用客戶受管金鑰，則金鑰的政策必須允許`events.amazonaws.com`委託人。


| 案例 | 誰需要授予 | 授權 | 
| --- | --- | --- | 
| 發佈至匯流排 | 生產者的身分 | events:PutEvents 匯流排 ARN events:PutRawEvents上的 或 ；events:DescribeEventBus確認匯流排為 ACTIVE | 
| 使用結構描述登錄檔發佈 Avro 或 Protobuf | 中的角色 PutRawEvents RoleArn | 登錄檔中結構描述的讀取存取權：Glue 登錄檔的 Glue 結構描述登錄檔讀取動作，或 Confluent 登錄檔所需的秘密和網路存取。角色信任 events.amazonaws.com。請參閱 [支援的內容類型：JSON、Avro、Protobuf 和原始位元組](eb-custom-bus-open-formats.md) | 
| 發佈到另一個帳戶中的匯流排 | 生產者的身分和匯流排 | 生產者身分政策中的發佈動作，以及共享 AWS RAM 或匯流排資源政策授予生產者帳戶的相同動作 | 
| 建立和管理訂閱者 | 訂閱者擁有者的身分 | events:CreateSubscriber 在匯流排上和在 上arn:aws:events:{{region}}:{{account}}:subscriber/{{name}}/\*；iam:PassRole在交付角色上；events:DescribeSubscriber，events:UpdateSubscriber在訂閱者events:DeleteSubscriber上；events:TagResource如果建立攜帶標籤 | 
| 交付至目標 | 交付角色 | 信任 events.amazonaws.com；目標的動作；無效字母佇列sqs:SendMessage；目標的金鑰動作，如果目標已加密。請參閱 [交付角色](eb-custom-bus-subscribers.md#eb-custom-bus-subscribers-role) | 
| 連接事件來源 | 事件來源擁有者的身分、無效字母佇列和金鑰 | events:CreateEventSource 在匯流排和事件來源上；允許無效字母佇列events.amazonaws.com.rproxy.goskope.comsqs:SendMessage的佇列政策；如果匯流排已加密，則金鑰政策允許 events.amazonaws.com。請參閱 [自訂事件匯流排的事件來源](eb-custom-bus-event-sources.md) | 
| 管理匯流排 | 匯流排擁有者的身分 | events:CreateEventBus、events:UpdateEventBus、events:DeleteEventBus、events:PutResourcePolicy、events:GetResourcePolicy、events:DeleteResourcePolicy、events:ListResourcePolicies、 events:RevokeResourceram:CreateResourceShare以及要共用的相關 AWS RAM 動作 | 
| 使用您自己的金鑰加密匯流排 | 金鑰政策 | 匯流排建立者的身分需要 kms:DescribeKey；該身分、每個生產者和訂閱者擁有者，以及events.amazonaws.com主體需要 kms:Decrypt、kms:ReEncryptFrom、、 kms:Encrypt kms:GenerateDataKeyWithoutPlaintext和 kms:ReEncryptTo，範圍限定於具有aws:events:event-busv2:arn加密內容的匯流排。請參閱 [撰寫金鑰政策](eb-custom-bus-encryption.md#eb-custom-bus-encryption-key-policy) | 

如需完整的動作清單和條件索引鍵，請參閱 [自訂事件匯流排的動作、資源和條件索引鍵](eb-custom-bus-access-actions.md)。如需共用，請參閱 [與其他 帳戶共用自訂事件匯流排](eb-custom-bus-sharing.md)。