EventBridge 当事件总线为规则目标时进行加密 - Amazon EventBridge
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

EventBridge 当事件总线为规则目标时进行加密

将自定义事件或合作伙伴事件发送到事件总线时， EventBridge 会根据该事件总线的静态加密 KMS 密钥配置对该事件进行加密，可以是默认 Amazon 拥有的密钥 配置 客户托管式密钥，也可以是（如果已指定）。如果事件与规则匹配，则使用该事件总线的 KMS 密钥配置对事件 EventBridge 进行加密，直到该事件被发送到规则目标，除非规则目标是另一个事件总线。

  • 如果规则的目标是同一 Amazon 区域中的另一条事件总线：

    如果目标事件总线已指定 客户托管式密钥，则改为使用目标事件总线 客户托管式密钥 对事件 EventBridge 进行加密以进行传送。

    从一个事件总线发送到另一个事件总线的事件，使用目标事件总线的密钥进行加密。

  • 如果规则的目标是不同 Amazon 区域的另一条事件总线：

    EventBridge 根据第一条事件总线上的 KMS 密钥配置对静态事件进行加密。 EventBridge 使用 TLS 将事件发送到不同区域的第二个事件总线，然后根据为目标事件总线指定的 KMS 密钥配置对其进行加密。

    发送到不同区域中的目标事件总线的事件，使用 TLS 进行传输中加密。