Amazon EventBridge 架构的基于资源的政策 - Amazon EventBridge
支持的 APIs适用于所有操作的账户策略示例只读账户策略示例组织策略示例
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon EventBridge 架构的基于资源的政策

EventBridge 架构注册表支持基于资源的策略。基于资源的策略是附加到资源而不是 IAM 身份的策略。例如，在 Amazon Simple Storage Service (Amazon S3) 中，资源策略附加到 Amazon S3 桶。

有关 EventBridge 架构和基于资源的策略的更多信息，请参阅以下内容。

APIs 支持基于资源的策略

您可以将以下内容 APIs 与 EventBridge 架构注册表的基于资源的策略一起使用。

  • DescribeRegistry

  • UpdateRegistry

  • DeleteRegistry

  • ListSchemas

  • SearchSchemas

  • DescribeSchema

  • CreateSchema

  • DeleteSchema

  • UpdateSchema

  • ListSchemaVersions

  • DeleteSchemaVersion

  • DescribeCodeBinding

  • GetCodeBindingSource

  • PutCodeBinding

向 Amazon 账户授予所有支持的操作的策略示例

对于 EventBridge 架构注册表，必须始终将基于资源的策略附加到注册表。要对架构授予访问权限，请在策略中指定架构 ARN 和注册表 ARN。

要向用户授予对所有可用 EventBridge 架构 APIs 的访问权限，请使用类似于以下内容的策略，将替换为您要授予访问权限的账户的账户 ID。"Principal"

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Test",
            "Effect": "Allow",
            "Action": [
                "schemas:*"
            ],
            "Principal": {
                "AWS": [
                    "109876543210" 
                ]
            },
            "Resource": [
                "arn:aws:schemas:us-east-1:012345678901:registry/default",
                "arn:aws:schemas:us-east-1:012345678901:schema/default*"
            ]
        }
    ]
}

向 Amazon 账户授予只读操作的策略示例

以下示例仅向 EventBridge架构的只读 APIs 账户授予访问权限。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Test",
            "Effect": "Allow",
            "Action": [
                "schemas:DescribeRegistry",
                "schemas:ListSchemas",
                "schemas:SearchSchemas",
                "schemas:DescribeSchema",
                "schemas:ListSchemaVersions",
                "schemas:DescribeCodeBinding",
                "schemas:GetCodeBindingSource"
            ],
            "Principal": {
                "AWS": [
                    "109876543210"
                ]
            },
            "Resource": [
                "arn:aws:schemas:us-east-1:012345678901:registry/default",
                "arn:aws:schemas:us-east-1:012345678901:schema/default*"
            ]
        }
    ]
}

向组织授予所有操作权限的策略示例

您可以将基于资源的策略与 EventBridge 架构注册表一起使用，向组织授予访问权限。有关更多信息，请参阅 用户指南。Amazon Organizations以下示例向 ID 为 o-a1b2c3d4e5 的组织授予对架构注册表的访问权限。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Test",
            "Effect": "Allow",
            "Action": [
                "schemas:*"
            ],
            "Principal": "*",
            "Resource": [
                "arn:aws:schemas:us-east-1:012345678901:registry/default",
                "arn:aws:schemas:us-east-1:012345678901:schema/default*"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:PrincipalOrgID": [
                        "o-a1b2c3d4e5"
                    ]
                }
            }
        }
    ]
}