Verbindungen für HTTP Endpunktziele in Amazon EventBridge - Amazon EventBridge
Autorisierungsmethoden

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verbindungen für HTTP Endpunktziele in Amazon EventBridge

Eine Verbindung definiert die Autorisierungsmethode und die Anmeldeinformationen EventBridge , die für die Verbindung zu einem bestimmten HTTP Endpunkt verwendet werden sollen. Wenn Sie die Autorisierungseinstellungen konfigurieren und eine Verbindung herstellen, wird ein Geheimnis erstellt, in AWS Secrets Manager dem die Autorisierungsinformationen sicher gespeichert werden. Sie können auch zusätzliche Parameter hinzufügen, die in die Verbindung aufgenommen werden sollen, je nach Ihrem HTTP Endpunktziel.

Verwenden Sie Verbindungen mit:

  • APIDestinationen

    Wenn Sie ein API Ziel erstellen, geben Sie eine Verbindung an, die dafür verwendet werden soll. Sie können eine bestehende Verbindung aus Ihrem Konto auswählen oder eine Verbindung erstellen, wenn Sie ein API Ziel erstellen.

  • HTTPAufgaben in AWS Step Functions

    Eine HTTP Aufgabe ist ein Workflow-Status für Aufgaben, mit dem Sie in Ihren Workflows beliebige öffentliche Drittanbieter API wie Salesforce und Stripe aufrufen können. Die Aufgabe verwendet eine Verbindung, um den Autorisierungstyp und die Anmeldeinformationen anzugeben, die für die Autorisierung des Drittanbieters API verwendet werden sollen.

    Weitere Informationen finden Sie unter Aufrufen von Drittanbieter-Workflows APIs in Step Functions im Step Functions Functions-Benutzerhandbuch.

EventBridge und Step Functions verwenden Verbindungen als Autorisierungskonfigurationen für HTTP Endpunkte.

Autorisierungsmethoden für Verbindungen

EventBridge Verbindungen unterstützen die folgenden Autorisierungsmethoden:

  • Basic

  • APISchlüssel

    EventBridge Füllt für die Basic- und API Key-Autorisierung die erforderlichen Autorisierungsheader für Sie aus.

  • OAuth

    Tauscht bei der OAuth Autorisierung EventBridge auch Ihre Client-ID und Ihr Secret gegen ein Zugriffstoken aus und verwaltet es anschließend sicher.

    OAUTHToken werden aktualisiert, wenn eine 401- oder 407-Antwort zurückgegeben wird.

Wenn Sie eine Verbindung erstellen, können Sie auch die Header-, Text- und Abfrageparameter angeben, die für die Autorisierung mit einem Endpunkt erforderlich sind. Sie können dieselbe Verbindung für mehr als einen HTTP Endpunkt verwenden, wenn die Autorisierung für den Endpunkt dieselbe ist.

Wenn Sie eine Verbindung erstellen und Autorisierungsparameter hinzufügen, EventBridge wird ein Geheimnis in erstellt AWS Secrets Manager. Die Kosten für die Speicherung und den Zugriff auf das Secrets Manager Manager-Geheimnis sind in der Gebühr für die Nutzung eines API Ziels enthalten. Weitere Informationen zu bewährten Methoden für die Verwendung von Geheimnissen mit API Zielen finden Sie unter AWS: :Events:: ApiDestination im CloudFormation Benutzerhandbuch.

Anmerkung

Wenn Sie eine Verbindung erfolgreich erstellen oder aktualisieren möchten, müssen Sie ein Konto verwenden, das über die Berechtigung zur Verwendung von Secrets Manager verfügt. Die erforderliche Berechtigung ist in der AmazonEventBridgeFullAccess Richtlinie enthalten. Dieselbe Berechtigung wird der serviceverknüpften Rolle gewährt, die in Ihrem Konto für die Verbindung erstellt wurde.