EventBridge のサービスにリンクされたロールの使用

Amazon EventBridge では AWS Identity and Access Management (IAM) のサービスリンクロールを使用します。サービスリンクロールは、EventBridge に直接リンクされた一意のタイプの IAM ロールです。サービスリンクロールは、EventBridge による事前定義済みのロールであり、ユーザーに代わってサービスから他の AWS のサービスを呼び出すために必要なすべての権限を備えています。

サービスリンクロールを使用すると、必要なアクセス許可を手動で追加する必要がなくなるため、EventBridge の設定が簡単になります。このサービスリンクロールのアクセス許可は EventBridge で定義します。特に定義されている場合を除き、EventBridge のみがそのロールを引き受けることができます。定義された権限には、信頼ポリシーと権限ポリシーに含まれており、その権限ポリシーを他の IAM エンティティにアタッチすることはできません。

サービスリンクロールを削除するには、まずその関連リソースを削除します。これにより、リソースへの意図しないアクセスによる権限の削除が防止され、EventBridge リソースは保護されます。

サービスにリンクされたロールをサポートする他のサービスについては、「IAM と連動する AWS のサービス」を参照し、サービスリンクロールの列内ではいと表記されたサービスを確認してください。サービスリンクロールに関するドキュメントをサービスで表示するには、リンクで [はい] を選択します。