Tindakan, sumber daya, dan kunci kondisi untuk Amazon EventBridge
Amazon EventBridge (awalan layanan:events) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar Operasi API yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
-
Lihat referensi otorisasi layanan terprogram
untuk layanan ini.
Topik
Operasi API yang ditentukan oleh Amazon EventBridge
Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.
| Operasi | Klien SDK | Tindakan IAM | Kunci syarat | Nilai yang mungkin | Tingkat akses |
|---|---|---|---|---|---|
|
CreateEventBus |
eventbridgev2 |
Tulis |
|||
Menandai, Menulis |
|||||
|
CreateEventSource |
eventbridgev2 |
Tulis |
|||
Menandai, Menulis |
|||||
|
CreateSubscriber |
eventbridgev2 |
Tulis |
|||
Menandai, Menulis |
|||||
saya: PassedToService |
events.amazonaws.com |
Tulis |
|||
|
DeleteEventBus |
eventbridgev2 |
Tulis |
|||
|
DeleteEventSource |
eventbridgev2 |
Tulis |
|||
|
DeleteResourcePolicy |
eventbridgev2 |
Manajemen izin, Tulis |
|||
|
DeleteSubscriber |
eventbridgev2 |
Tulis |
|||
|
DescribeEventBus |
eventbridgev2 |
Baca |
|||
|
DescribeEventSource |
eventbridgev2 |
Baca |
|||
|
DescribeSubscriber |
eventbridgev2 |
Baca |
|||
|
GetResourcePolicy |
eventbridgev2 |
Baca |
|||
|
ListEventBuses |
eventbridgev2 |
Daftar |
|||
|
ListEventSources |
eventbridgev2 |
Daftar |
|||
|
ListResourcePolicies |
eventbridgev2 |
Daftar |
|||
|
ListSubscribers |
eventbridgev2 |
Daftar |
|||
|
ListTagsForResource |
eventbridgev2 |
Daftar |
|||
|
PutEvents |
eventbridgev2 |
Tulis |
|||
|
PutRawEvents |
eventbridgev2 |
Tulis |
|||
|
PutResourcePolicy |
eventbridgev2 |
Manajemen izin, Tulis |
|||
|
RevokeResource |
eventbridgev2 |
Tulis |
|||
|
TagResource |
eventbridgev2 |
Menandai, Menulis |
|||
|
UntagResource |
eventbridgev2 |
Menandai, Menulis |
|||
|
UpdateEventBus |
eventbridgev2 |
Tulis |
|||
|
UpdateEventSource |
eventbridgev2 |
Tulis |
|||
|
UpdateSubscriber |
eventbridgev2 |
Tulis |
|||
saya: PassedToService |
events.amazonaws.com |
Tulis |
|||
|
ActivateEventSource |
peristiwa |
Tulis |
|||
|
CancelReplay |
peristiwa |
Tulis |
|||
|
CreateApiDestination |
peristiwa |
Tulis |
|||
|
CreateArchive |
peristiwa |
Tulis |
|||
|
CreateConnection |
peristiwa |
Tulis |
|||
|
CreateEndpoint |
peristiwa |
Tulis |
|||
saya: PassedToService |
events.amazonaws.com |
Tulis |
|||
|
CreateEventBus |
peristiwa |
Tulis |
|||
Menandai, Menulis |
|||||
|
CreatePartnerEventSource |
peristiwa |
Tulis |
|||
|
DeactivateEventSource |
peristiwa |
Tulis |
|||
|
DeauthorizeConnection |
peristiwa |
Tulis |
|||
|
DeleteApiDestination |
peristiwa |
Tulis |
|||
|
DeleteArchive |
peristiwa |
Tulis |
|||
|
DeleteConnection |
peristiwa |
Tulis |
|||
|
DeleteEndpoint |
peristiwa |
Tulis |
|||
|
DeleteEventBus |
peristiwa |
Tulis |
|||
|
DeletePartnerEventSource |
peristiwa |
Tulis |
|||
|
DeleteRule |
peristiwa |
Tulis |
|||
|
DescribeApiDestination |
peristiwa |
Baca |
|||
|
DescribeArchive |
peristiwa |
Baca |
|||
|
DescribeConnection |
peristiwa |
Baca |
|||
|
DescribeEndpoint |
peristiwa |
Baca |
|||
|
DescribeEventBus |
peristiwa |
Baca |
|||
|
DescribeEventSource |
peristiwa |
Baca |
|||
|
DescribePartnerEventSource |
peristiwa |
Baca |
|||
|
DescribeReplay |
peristiwa |
Baca |
|||
|
DescribeRule |
peristiwa |
Baca |
|||
|
DisableRule |
peristiwa |
Tulis |
|||
|
EnableRule |
peristiwa |
Tulis |
|||
|
ListApiDestinations |
peristiwa |
Daftar |
|||
|
ListArchives |
peristiwa |
Daftar |
|||
|
ListConnections |
peristiwa |
Daftar |
|||
|
ListEndpoints |
peristiwa |
Daftar |
|||
|
ListEventBuses |
peristiwa |
Daftar |
|||
|
ListEventSources |
peristiwa |
Daftar |
|||
|
ListPartnerEventSourceAccounts |
peristiwa |
Daftar |
|||
|
ListPartnerEventSources |
peristiwa |
Daftar |
|||
|
ListReplays |
peristiwa |
Daftar |
|||
|
ListRuleNamesByTarget |
peristiwa |
Daftar |
|||
|
ListRules |
peristiwa |
Daftar |
|||
|
ListTagsForResource |
peristiwa |
Daftar |
|||
|
ListTargetsByRule |
peristiwa |
Daftar |
|||
|
PutEvents |
peristiwa |
Tulis |
|||
|
PutPartnerEvents |
peristiwa |
Tulis |
|||
|
PutPermission |
peristiwa |
Manajemen izin, Tulis |
|||
|
PutRule |
peristiwa |
Tulis |
|||
Menandai, Menulis |
|||||
saya: PassedToService |
events.amazonaws.com |
Tulis |
|||
|
PutTargets |
peristiwa |
Tulis |
|||
saya: PassedToService |
events.amazonaws.com |
Tulis |
|||
|
RemovePermission |
peristiwa |
Manajemen izin, Tulis |
|||
|
RemoveTargets |
peristiwa |
Tulis |
|||
|
StartReplay |
peristiwa |
Tulis |
|||
|
TagResource |
peristiwa |
Menandai, Menulis |
|||
|
TestEventPattern |
peristiwa |
Baca |
|||
|
UntagResource |
peristiwa |
Menandai, Menulis |
|||
|
UpdateApiDestination |
peristiwa |
Tulis |
|||
|
UpdateArchive |
peristiwa |
Tulis |
|||
|
UpdateConnection |
peristiwa |
Tulis |
|||
|
UpdateEndpoint |
peristiwa |
Tulis |
|||
saya: PassedToService |
events.amazonaws.com |
Tulis |
|||
|
UpdateEventBus |
peristiwa |
Tulis |
Tindakan yang ditentukan oleh Amazon EventBridge
Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk mengaktifkan sumber acara mitra |
Tulis |
|||
Memberikan izin untuk membatalkan pemutaran ulang |
Tulis |
|||
Memberikan izin untuk membuat tujuan api baru |
Tulis |
|||
Memberikan izin untuk membuat arsip baru |
Tulis |
|||
Memberikan izin untuk membuat koneksi baru |
Tulis |
|||
Memberikan izin untuk membuat titik akhir |
Tulis |
|||
Memberikan izin untuk membuat bus acara |
Tulis |
|||
Memberikan izin untuk membuat sumber acara yang meneruskan acara ke bus acara |
Tulis |
|||
Memberikan izin untuk membuat sumber acara mitra |
Tulis |
|||
Memberikan izin untuk membuat pelanggan |
peristiwa: ContentFilterPresent |
Tulis |
||
|
peristiwa: ContentFilterPresent |
||||
Memberikan izin untuk menonaktifkan sumber acara |
Tulis |
|||
Memberikan izin untuk membatalkan otorisasi koneksi, menghapus rahasia otorisasi yang tersimpan |
Tulis |
|||
Memberikan izin untuk menghapus tujuan api |
Tulis |
|||
Memberikan izin untuk menghapus arsip |
Tulis |
|||
Memberikan izin untuk menghapus koneksi |
Tulis |
|||
Memberikan izin untuk menghapus titik akhir |
Tulis |
|||
Memberikan izin untuk menghapus bus acara |
Tulis |
|||
Memberikan izin untuk menghapus sumber acara |
Tulis |
|||
Memberikan izin untuk menghapus sumber acara mitra |
Tulis |
|||
Memberikan izin untuk menghapus kebijakan sumber daya yang dilampirkan ke bus acara |
Manajemen izin, Tulis |
|||
Memberikan izin untuk menghapus aturan |
Tulis |
|||
Memberikan izin untuk menghapus pelanggan |
Tulis |
|||
Memberikan izin untuk mengambil detail tentang tujuan api |
Baca |
|||
Memberikan izin untuk mengambil detail tentang arsip |
Baca |
|||
Memberikan izin untuk mengambil detail tentang koneksi |
Baca |
|||
Memberikan izin untuk mengambil detail tentang titik akhir |
Baca |
|||
Memberikan izin untuk mengambil detail tentang bus acara |
Baca |
|||
Memberikan izin untuk mengambil detail tentang sumber acara |
Baca |
|||
Memberikan izin untuk mengambil detail tentang sumber acara mitra |
Baca |
|||
Memberikan izin untuk mengambil rincian replay |
Baca |
|||
Memberikan izin untuk mengambil rincian tentang aturan |
Baca |
|||
Memberikan izin untuk mengambil detail tentang pelanggan |
Baca |
|||
Memberikan izin untuk menonaktifkan aturan |
Tulis |
|||
Memberikan izin untuk mengaktifkan aturan |
Tulis |
|||
Memberikan izin untuk mengambil kebijakan sumber daya yang dilampirkan ke bus acara |
Baca |
|||
Memberikan izin untuk mengambil daftar tujuan api |
Daftar |
|||
Memberikan izin untuk mengambil daftar arsip |
Daftar |
|||
Memberikan izin untuk mengambil daftar koneksi |
Daftar |
|||
Memberikan izin untuk mengambil daftar titik akhir |
Daftar |
|||
Memberikan izin untuk mengambil daftar bus acara di akun Anda |
Daftar |
|||
Memberikan izin untuk mengambil daftar sumber acara yang dibagikan dengan akun ini |
Daftar |
|||
Memberikan izin untuk mengambil daftar Akun AWS ID yang terkait dengan sumber peristiwa |
Daftar |
|||
Memberikan izin untuk mengambil daftar sumber acara mitra |
Daftar |
|||
Memberikan izin untuk mengambil daftar tayangan ulang |
Daftar |
|||
Memberikan izin untuk mencantumkan kebijakan sumber daya yang dilampirkan ke bus acara |
Daftar |
|||
Memberikan izin untuk mengambil daftar nama aturan yang terkait dengan target |
Daftar |
|||
Memberikan izin untuk mengambil daftar EventBridge aturan Amazon di akun |
Daftar |
|||
Memberikan izin untuk mengambil daftar pelanggan |
Daftar |
|||
Memberikan izin untuk mengambil daftar tag yang terkait dengan sumber daya Amazon EventBridge |
Daftar |
|||
Memberikan izin untuk mengambil daftar target yang ditentukan untuk aturan |
Daftar |
|||
Memberikan izin untuk mengirim acara khusus ke Amazon EventBridge |
peristiwa: SystemMetadata/AwsDetailType |
Tulis |
||
|
peristiwa: SystemMetadata/AwsDetailType |
||||
Memberikan izin untuk mengirim acara khusus ke Amazon EventBridge |
Tulis |
|||
Memberikan izin untuk menggunakan PutPermission tindakan untuk memberikan izin kepada orang lain untuk menempatkan acara Akun AWS ke bus acara default Anda |
Manajemen izin, Tulis |
|||
Memberikan izin untuk mempublikasikan peristiwa format mentah dengan jenis konten khusus, metadata, muatan biner, dan pemesanan FIFO ke Amazon EventBridge |
Peristiwa:metadata/$ {} MetadataKey peristiwa: SystemMetadata/AwsDetailType |
Tulis |
||
Memberikan izin untuk melampirkan kebijakan sumber daya ke bus acara |
Manajemen izin, Tulis |
|||
Memberikan izin untuk membuat atau memperbarui aturan |
Tulis |
|||
Memberikan izin untuk menambahkan target ke aturan |
Tulis |
|||
Memberikan izin untuk mencabut izin orang lain Akun AWS untuk menempatkan acara ke bus acara default Anda |
Manajemen izin, Tulis |
|||
Memberikan izin untuk menghapus target dari aturan |
Tulis |
|||
Memberikan izin untuk mencabut pelanggan atau sumber acara di bus acara |
Tulis |
|||
Memberikan izin untuk memulai pemutaran ulang arsip |
Tulis |
|||
Memberikan izin untuk menambahkan tag ke sumber daya Amazon EventBridge |
Menandai, Menulis |
|||
Memberikan izin untuk menguji apakah pola acara cocok dengan acara yang disediakan |
Baca |
|||
Memberikan izin untuk menghapus tag dari sumber daya Amazon EventBridge |
Menandai, Menulis |
|||
Memberikan izin untuk memperbarui tujuan api |
Tulis |
|||
Memberikan izin untuk memperbarui arsip |
Tulis |
|||
Memberikan izin untuk memperbarui koneksi |
Tulis |
|||
Memberikan izin untuk memperbarui titik akhir |
Tulis |
|||
Memberikan izin untuk memperbarui bus acara |
Tulis |
|||
Memberikan izin untuk memperbarui sumber acara |
Tulis |
|||
Memberikan izin untuk memperbarui pelanggan |
peristiwa: ContentFilterPresent |
Tulis |
||
|
peristiwa: ContentFilterPresent |
Permission-only tindakan untuk Amazon EventBridge
Tindakan berikut ditentukan oleh Amazon EventBridge tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk mengonfigurasi pengiriman log terjual untuk EventBridge |
Tulis |
|||
Memberikan izin untuk memanggil tujuan api |
Tulis |
|||
Memberikan izin untuk mengambil kredensil dari koneksi |
Tulis |
Jenis sumber daya yang ditentukan oleh Amazon EventBridge
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.
| Jenis sumber daya | ARN | Kunci syarat |
|---|---|---|
arn: $ {Partition} :kms: $ {Wilayah} :$ {Akun} :alias/$ {Alias} |
||
arn: $ {Partition} :event: $ {Wilayah} :$ {Akun} :api-destinasi/$ {} ApiDestinationName |
||
arn: $ {Partition} :event: $ {Wilayah} :$ {Akun} :archive/$ {} ArchiveName |
||
arn: $ {Partition} :event: $ {Wilayah} :$ {Akun} :koneksi/$ {} ConnectionName |
||
arn: $ {Partition} :event: $ {Wilayah} :$ {Akun}: -snapshot target/create |
||
arn: $ {Partition} :event: $ {Wilayah} :$ {Akun} :titik akhir/$ {} EndpointName |
||
arn: $ {Partition} :event: $ {Wilayah} :$ {Akun} :event-bus/$ {} EventBusName |
||
arn: $ {Partition} :event: $ {Wilayah} :$ {Akun} :event-busv2/$ {} /$ {} EventBusName OpaqueId |
||
arn: $ {Partition} :events: $ {Region} ::event-source/$ {} EventSourceName |
||
arn: $ {Partition} :event: $ {Wilayah} :$ {Akun} :event-sourcev2/$ {} /$ {} /$ {} SourceType EventSourceName OpaqueId |
||
arn: $ {Partition} :kms: $ {Wilayah} :$ {Akun} :kunci/$ {} KeyId |
||
arn: $ {Partition} :event: $ {Wilayah} :$ {Akun}: -instance target/reboot |
||
arn: $ {Partition} :event: $ {Wilayah} :$ {Akun} :replay/$ {} ReplayName |
||
arn: $ {Partition} :event: $ {Wilayah} :$ {Akun} :aturan/$ {} /$ {} EventBusName RuleName |
||
arn: $ {Partition} :event: $ {Wilayah} :$ {Akun} :aturan/$ {} RuleName |
||
arn: $ {Partition} :event: $ {Wilayah} :$ {Akun}: -instance target/stop |
||
arn: $ {Partition} :event: $ {Wilayah} :$ {Akun} :subscriber/$ {} /$ {} SubscriberName OpaqueId |
||
arn: $ {Partition} :event: $ {Wilayah} :$ {Akun}: -instance target/terminate |
Kunci kondisi untuk Amazon EventBridge
Amazon EventBridge mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.
| Kunci syarat | Deskripsi | Tipe |
|---|---|---|
Memfilter akses dengan kumpulan nilai yang diizinkan untuk masing-masing tag ke bus acara dan tindakan aturan |
String |
|
Memfilter akses berdasarkan nilai tag yang terkait dengan sumber daya ke bus acara dan tindakan aturan |
String |
|
Memfilter akses dengan tag dalam permintaan ke bus acara dan tindakan aturan |
ArrayOfString |
|
Memfilter akses berdasarkan apakah pelanggan mendeklarasikan filter konten cakupan muatan dan tindakan CreateSubscriber UpdateSubscriber |
Bool |
|
Memfilter akses oleh ARN dari bus acara yang dapat dikaitkan dengan titik akhir dan tindakan CreateEndpoint UpdateEndpoint |
ArrayOfARN |
|
Memfilter akses berdasarkan AWS layanan. Jika aturan dibuat oleh AWS layanan atas nama Anda, nilainya adalah nama utama layanan yang membuat aturan |
String |
|
Memfilter akses oleh pasangan nilai kunci metadata pada peristiwa yang dipublikasikan ke PutRawEvents tindakan, atau dengan nilai kecocokan tepat yang dideklarasikan untuk kunci tersebut dalam filter metadata pelanggan dan tindakan CreateSubscriber UpdateSubscriber |
ArrayOfString |
|
Memfilter akses menurut jenis kecocokan yang dideklarasikan untuk kunci metadata dalam filter dan tindakan pelanggan CreateSubscriber UpdateSubscriber |
String |
|
Memfilter akses dengan nama kebijakan sumber daya yang ditentukan dalam tindakan kebijakan permintaan sumber daya |
String |
|
Memfilter akses berdasarkan jenis detail yang direkam dalam metadata sistem dari suatu peristiwa yang diteruskan ke bus acara dan tindakan PutEvents PutRawEvents |
String |
|
Memfilter akses oleh sumber yang direkam dalam metadata sistem dari suatu peristiwa yang diteruskan ke bus acara dan tindakan PutEvents PutRawEvents |
String |
|
Memfilter akses berdasarkan jenis konten yang dideklarasikan pada acara untuk PutRawEvents dan untuk acara yang diteruskan yang diotorisasi sebagai PutEvents |
String |
|
Memfilter akses oleh ARN dari target yang dapat dimasukkan ke aturan untuk PutTargets tindakan. TargetArn tidak termasuk DeadLetterConfigArn |
ArrayOfARN |
|
Memfilter akses oleh akun aturan dibuat untuk mengatur tindakan |
String |
|
Memfilter akses dengan string literal dari tipe detail acara dan tindakan PutEvents PutRule |
ArrayOfString |
|
Memfilter akses dengan string literal untuk TypeCode bidang detail.event acara ke tindakan PutRule |
String |
|
Memfilter akses dengan string literal untuk bidang detail.service dari acara ke tindakan PutRule |
String |
|
Memfilter akses dengan string literal untuk bidang detail.useridentity.prinsipalid acara ke tindakan PutRule |
String |
|
Memfilter akses ke PutEvents dan PutRawEvents berdasarkan apakah suatu peristiwa diteruskan dari bus acara daripada dipublikasikan melalui panggilan API langsung |
String |
|
Memfilter akses oleh AWS layanan atau sumber peristiwa AWS mitra yang menghasilkan acara ke PutEvents dan PutRule tindakan, atau oleh sumber sumber peristiwa yang dikonfigurasi ke CreateEventSource dan UpdateEventSource tindakan. Cocokkan string literal dari bidang sumber acara |
ArrayOfString |
