Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Menggunakan kebijakan berbasis identitas (kebijakan IAM) untuk Amazon EventBridge
Identity-based kebijakan adalah kebijakan izin yang dapat Anda lampirkan ke identitas IAM.
AWS kebijakan yang dikelola untuk EventBridge
AWS mengatasi banyak kasus penggunaan umum dengan menyediakan kebijakan IAM mandiri yang dibuat dan dikelola oleh AWS. Kebijakan terkelola, atau yang ditentukan sebelumnya memberikan izin yang diperlukan untuk kasus penggunaan umum sehingga Anda tidak perlu menyelidiki izin yang diperlukan. Untuk informasi lebih lanjut, lihat AWS kebijakan terkelola dalam Panduan Pengguna IAM.
Kebijakan ter AWS kelola berikut yang dapat Anda lampirkan ke pengguna di akun Anda khusus untuk EventBridge:
-
AmazonEventBridgeFullAccess— Memberikan akses penuh ke EventBridge, termasuk Pipa, EventBridge Skema EventBridge , dan Pen EventBridge jadwal.
-
AmazonEventBridgeReadOnlyAccess— Memberikan akses baca-saja ke EventBridge, termasuk Pipa, Skem EventBridge a, dan EventBridge Penjadwal. EventBridge
AWS kebijakan yang dikelola: AmazonEventBridgeFullAccess
AmazonEventBridgeFullAccess Kebijakan ini memberikan izin untuk menggunakan semua EventBridge tindakan, serta izin berikut:
-
iam:CreateServiceLinkedRole— EventBridge memerlukan izin ini untuk membuat peran layanan di akun Anda untuk tujuan API. Izin ini hanya memberikan izin layanan IAM untuk membuat peran dalam akun Anda khusus untuk tujuan API. -
iam:PassRole- EventBridge memerlukan izin ini untuk meneruskan peran pemang EventBridge gilan untuk memanggil target aturan. -
Izin Manajer Rahasia — EventBridge memerlukan izin ini untuk mengelola rahasia di akun Anda saat Anda memberikan kredenSIAL melalui sumber daya koneksi untuk mengotorisasi Tujuan API.
Untuk melihat izin kebijakan ini, lihat AmazonEventBridgeFullAccess di Referensi Kebijakan AWS Terkelola.
AWS kebijakan yang dikelola: AmazonEventBridgeReadOnlyAccess
AmazonEventBridgeReadOnlyAccess Kebijakan ini memberikan izin untuk menggunakan semua EventBridge tindakan baca.
Untuk melihat izin kebijakan ini, lihat AmazonEventBridgeReadOnlyAccess di Referensi Kebijakan AWS Terkelola.
AWS kebijakan yang dikelola: AmazonEventBridgeApiDestinationsServiceRolePolicy
Anda tidak dapat melampirkan AmazonEventBridgeApiDestinationsServiceRolePolicy ke entitas IAM Anda. Kebijakan ini dilampirkan ke peran terkait layanan yang memungkinkan EventBridge izin untuk mengakses AWS Secrets Manager sumber daya atas nama Anda.
Untuk melihat izin kebijakan ini, lihat AmazonEventBridgeApiDestinationsServiceRolePolicy di Referensi Kebijakan AWS Terkelola.
AWS kebijakan terkelola: EventBridge Skema
Skema mendefinisikan struktur peristiwa yang dikirim ke EventBridge. EventBridge menyediakan skema untuk semua peristiwa yang dihasilkan oleh AWS layanan. Kebijakan terkel AWS ola berikut khusus untuk EventBridge Skema tersedia:
AmazonEventBridgeSchemasFullAccess
Anda dapat melampirkan AmazonEventBridgeSchemasFullAccess kebijakan ke identitas IAM Anda.
Menyediakan akses penuh ke EventBridge skema.
AmazonEventBridgeSchemasReadOnlyAccess
Anda dapat melampirkan AmazonEventBridgeSchemasReadOnlyAccess kebijakan ke identitas IAM Anda.
Menyediakan akses baca saja ke EventBridge Skema.
AmazonEventBridgeSchemasServiceRolePolicy
Anda tidak dapat melampirkan AmazonEventBridgeSchemasServiceRolePolicy ke entitas IAM Anda. Kebijakan ini dilampirkan ke peran terkait layanan yang mengizinkan EventBridge izin untuk aturan terkelola yang dibuat oleh EventBridge skema.
AWS kebijakan terkelola: Pen EventBridge jadwal
Amazon EventBridge Scheduler adalah penjadwal tanpa server yang memungkinkan Anda membuat, menjalankan, dan mengelola tugas dari satu layanan terpusat yang dikelola. Untuk kebijakan AWS terkelola yang khusus untuk Pen EventBridge jadwal, lihat kebijakan ter AWS kelola untuk Pen EventBridge jadwal di Panduan Pengguna Pen EventBridge jadwal.
AWS kebijakan yang dikelola: Pi EventBridge pa
EventBridge Pipa menghubungkan sumber peristiwa ke target. Pipes mengurangi kebutuhan akan pengetahuan khusus dan kode integrasi saat mengembangkan arsitektur yang digerakkan oleh peristiwa. Ini membantu memastikan konsistensi di seluruh aplikasi perusahaan Anda. Kebijakan ter AWS kelola berikut khusus untuk EventBridge Pipa tersedia:
AmazonEventBridgePipesFullAccess
Anda dapat melampirkan AmazonEventBridgePipesFullAccess kebijakan ke identitas IAM Anda.
Menyediakan akses penuh ke EventBridge Pipa.
catatan
Kebijakan ini menyediakan
iam:PassRole— EventBridge Pipa memerlukan izin ini untuk meneruskan peran pemanggilan EventBridge untuk membuat, dan memulai pipa.AmazonEventBridgePipesReadOnlyAccess
Anda dapat melampirkan AmazonEventBridgePipesReadOnlyAccess kebijakan ke identitas IAM Anda.
Menyediakan akses read-only ke EventBridge Pipe.
AmazonEventBridgePipesOperatorAccess
Anda dapat melampirkan AmazonEventBridgePipesOperatorAccess kebijakan ke identitas IAM Anda.
Menyediakan akses read-only dan operator (yaitu, kemampuan untuk menghentikan dan mulai menjalankan Pipa) ke Pipes. EventBridge
Amazon EventBridge memperbarui ke AWS kebijakan terkelola
Lihat detail tentang pembaruan kebijakan AWS terkelola EventBridge sejak layanan ini mulai melacak perubahan ini. Untuk peringatan otomatis tentang perubahan pada halaman ini, berlangganan umpan RSS di halaman EventBridge riwayat dokumen.
| Ubah | Deskripsi | Date |
|---|---|---|
|
AmazonEventBridgeApiDestinationsServiceRolePolicy— Kebijakan yang diperbarui |
EventBridge kebijakan yang diperbarui untuk membatasi ruang lingkup izin untuk operasi Manajer Rahasia ke akun yang sama. |
29 Mei 2025 |
|
AmazonEventBridgeApiDestinationsServiceRolePolicy— Kebijakan yang diperbarui |
EventBridge kebijakan yang diperbarui untuk memberikan izin AWS KMS enkripsi dan mendekripsi melalui Manajer Rahasia. Ini memungkinkan EventBridge untuk memperbarui sumber daya rahasia koneksi dengan nilai token OAuth baru saat penyegaran token akses diperlukan. |
Maret 28, 2025 |
|
AmazonEventBridgeFullAccess— Kebijakan yang diperbarui |
AWS GovCloud (US) Regions hanya Izin berikut tidak termasuk, karena tidak digunakan:
|
9 Mei 2024 |
|
AmazonEventBridgeSchemasFullAccess— Kebijakan yang diperbarui |
AWS GovCloud (US) Regions hanya Izin berikut tidak termasuk, karena tidak digunakan:
|
9 Mei 2024 |
|
AmazonEventBridgePipesFullAccess— Kebijakan baru ditambahkan |
EventBridge menambahkan kebijakan terkelola untuk izin penuh untuk menggunakan P EventBridge ipes. |
Desember 1, 2022 |
|
AmazonEventBridgePipesReadOnlyAccess— Kebijakan baru ditambahkan |
EventBridge menambahkan kebijakan terkelola untuk izin untuk melihat sumber EventBridge informasi Pipes. |
Desember 1, 2022 |
|
AmazonEventBridgePipesOperatorAccess— Kebijakan baru ditambahkan |
EventBridge menambahkan kebijakan terkelola untuk izin untuk melihat EventBridge informasi Pipa, serta memulai dan menghentikan pipa yang berjalan. |
Desember 1, 2022 |
|
AmazonEventBridgeFullAccess – Pembaruan ke kebijakan yang ada |
EventBridge memperbarui kebijakan untuk menyertakan izin yang diperlukan untuk menggunakan fitur EventBridge Pipes. |
Desember 1, 2022 |
|
AmazonEventBridgeReadOnlyAccess – Pembaruan ke kebijakan yang ada |
EventBridge menambahkan izin yang diperlukan untuk melihat EventBridge sumber informasi Pipa. Tindakan berikut ditambahkan:
|
Desember 1, 2022 |
|
CloudWatchEventsReadOnlyAccess – Pembaruan ke kebijakan yang ada |
Diperbarui agar cocok AmazonEventBridgeReadOnlyAccess. |
Desember 1, 2022 |
|
CloudWatchEventsFullAccess – Pembaruan ke kebijakan yang ada |
Diperbarui agar cocok AmazonEventBridgeFullAccess. |
Desember 1, 2022 |
|
AmazonEventBridgeFullAccess – Pembaruan ke kebijakan yang ada |
EventBridge memperbarui kebijakan untuk menyertakan izin yang diperlukan untuk menggunakan skema dan fitur penjadwal. Izin berikut ditambahkan:
|
10 November 2022 |
|
AmazonEventBridgeReadOnlyAccess – Pembaruan ke kebijakan yang ada |
EventBridge menambahkan izin yang diperlukan untuk melihat skema dan sumber informasi penjadwal. Tindakan berikut ditambahkan:
|
10 November 2022 |
|
AmazonEventBridgeReadOnlyAccess – Pembaruan ke kebijakan yang ada |
EventBridge menambahkan izin yang diperlukan untuk melihat informasi titik akhir. Tindakan berikut ditambahkan:
|
7 April 2022 |
|
AmazonEventBridgeReadOnlyAccess – Pembaruan ke kebijakan yang ada |
EventBridge menambahkan izin yang diperlukan untuk melihat koneksi dan informasi tujuan API. Tindakan berikut ditambahkan:
|
4 Maret 2021 |
|
AmazonEventBridgeFullAccess – Pembaruan ke kebijakan yang ada |
EventBridge memperbarui kebijakan untuk menyertakan Tindakan berikut ditambahkan:
|
4 Maret 2021 |
|
EventBridge mulai melacak perubahan |
EventBridge mulai melacak perubahan untuk kebijakan yang AWS dikelolanya. |
4 Maret 2021 |
