本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
自定义事件总线的访问控制
您可以控制谁可以使用带有 IAM 策略的自定义事件总线,就像使用其他 Amazon 服务一样。要让自己账户中的角色或用户向公交车发布信息、管理订阅者或管理总线,请将基于身份的策略附加到该角色或用户。例如,制作人的角色需要events:PutRawEvents在公交车上使用 ARN。要让其他账户向您的总线发布内容或为其添加订阅者,请通过 Amazon Resource Access Manager (Amazon RAM) 与该账户共享总线,或将资源策略附加到总线;请参阅与其他账号共享自定义事件总线。例如,每个操作名称都使用events:前缀events:CreateSubscriber;有关 CLI、SDK 和终端节点的名称,请参阅自定义事件总线的名称、终端节点和 IAM 权限。