AmazonEventBridgeApiDestinationsServiceRolePolicy - AWS Policy gestita

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AmazonEventBridgeApiDestinationsServiceRolePolicy

Descrizione: consente di accedere EventBridge alle risorse di Secret Manager per tuo conto.

AmazonEventBridgeApiDestinationsServiceRolePolicyè una politica AWS gestita.

Utilizzo di questa politica

Questa policy è associata a un ruolo collegato al servizio che consente al servizio di eseguire azioni per conto dell'utente. Non puoi collegare questa policy ai tuoi utenti, gruppi o ruoli.

Dettagli della politica

  • Tipo: politica relativa ai ruoli collegati ai servizi

  • Ora di creazione: 11 febbraio 2021, 20:52 UTC

  • Ora modificata: 29 maggio 2025, 21:22 UTC

  • ARN: arn:aws:iam::aws:policy/aws-service-role/AmazonEventBridgeApiDestinationsServiceRolePolicy

Versione della politica

Versione della politica: v3 (predefinita)

La versione predefinita della politica è la versione che definisce le autorizzazioni per la politica. Quando un utente o un ruolo con la politica effettua una richiesta di accesso a una AWS risorsa, AWS controlla la versione predefinita della politica per determinare se consentire la richiesta.

Documento di policy JSON

{ "Version" : "2012-10-17", "Statement" : [ { "Effect" : "Allow", "Action" : [ "secretsmanager:CreateSecret", "secretsmanager:UpdateSecret", "secretsmanager:DescribeSecret", "secretsmanager:DeleteSecret", "secretsmanager:GetSecretValue", "secretsmanager:PutSecretValue" ], "Resource" : "arn:aws:secretsmanager:*:*:secret:events!connection/*", "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Effect" : "Allow", "Action" : [ "kms:Decrypt", "kms:Encrypt", "kms:GenerateDataKey" ], "Resource" : "arn:aws:kms:*:*:key/*", "Condition" : { "StringLike" : { "kms:ViaService" : "secretsmanager.*.amazonaws.com", "kms:EncryptionContext:SecretARN" : [ "arn:aws:secretsmanager:*:*:secret:events!connection/*" ] }, "StringEquals" : { "aws:ResourceTag/EventBridgeApiDestinations" : "true" } } } ] }

Ulteriori informazioni