Amazon EventBridge でイベントバスを作成する

カスタムイベントバスを作成して、アプリケーションからイベントを受信できます。アプリケーションは、デフォルトのイベントバスにイベントを送信することもできます。イベントバスを作成すると、リソースベースのポリシーをアタッチして、他のアカウントにアクセス許可を付与できます。そうすると、他のアカウントで、現在のアカウントのイベントバスにイベントを送信できます。

次のビデオでは、イベントバスの作成について説明します。

カスタムイベントバスを作成するには

1. Amazon EventBridge コンソールの https://console.aws.amazon.com/events/ を開いてください。

2. ナビゲーションペインの [Event Buses] (イベントバス) を選択します。

3. [イベントバスの作成 (Create event bus)] を選択します。

4. 新しいイベントバスの名前を入力します。

5. イベントバスに保存されているイベントデータを暗号化するときに EventBridge が使用する KMS キーを選択します。

   注記

   アーカイブとスキーマ検出は、カスタマーマネージドキーを使用して暗号化されたイベントバスではサポートされていません。イベントバスでアーカイブまたはスキーマ検出を有効にするには、 AWS 所有のキーの使用を選択します。詳細については、「KMS key オプション」を参照してください。

   • を使用してデータを暗号化するには、Use AWS 所有のキー for EventBridge を選択します AWS 所有のキー。

     これは、EventBridge が複数の AWS アカウントで使用するために所有および管理している KMS キー AWS 所有のキー です。一般に、リソースを保護する暗号化キーを制御する必要がない限り、 AWS 所有のキー は良い選択です。

     これがデフォルトです。

   • EventBridge のカスタマーマネージドキーを使用して、指定または作成したカスタマーマネージドキーを使用してデータを暗号化するを選択します。

     カスタマーマネージドキーは、作成、所有、管理する AWS アカウントの KMS キーです。ユーザーは、この KMS キーに関する完全なコントロール権を持ちます。

     1. 既存のカスタマーマネージドキーを指定するか、新しい KMS キーの作成を選択します。

        EventBridge は、指定されたカスタマーマネージドキーに関連付けられたキーステータスとキーエイリアスを表示します。

     2. このイベントバスのデッドレターキュー (DLQ) として使用する Amazon SQS キューがあれば選択します。

        EventBridge は、設定されている場合に正常に暗号化されていないイベントを DLQ に送信し、後で処理できるようにします。

6. オプションのイベントバス機能を設定します。

   • 次のいずれかを実行して、リソースベースのポリシーを指定します。

     • イベントバスに付与するアクセス許可を含むポリシーを入力します。別のソースからポリシーを貼り付けることも、ポリシーの JSON を入力することもできます。ポリシー例のいずれかを使用し、環境に合わせて変更することができます。

     • ポリシーにテンプレートを使用するには、[Load template] (テンプレートのロード) を選択します。環境に応じてポリシーを変更し、使用するポリシーでプリンシパルを認可するアクションを追加します。

     リソースベースのポリシーによるイベントバスへのアクセス許可の付与の詳細については、「Amazon EventBridge イベントバスのアクセス許可」を参照してください。

   • アーカイブを有効にする (オプション)

     EventBridge では、後で簡単に再生できるようにイベントのアーカイブを作成することができます。例えば、イベントを再生して、エラーから回復したり、アプリケーションの新機能を検証したりする場合があります。詳細については、「Amazon EventBridge でのイベントのアーカイブと再生 」を参照してください

     1. [アーカイブ] で、[有効] を選択します。

     2. アーカイブの名前と説明を指定します。

        一度作成したアーカイブ名は変更できません。

        新しいイベントバスの作成の一環としてアーカイブを作成する場合、アーカイブのイベント保持期間またはイベントパターンを設定することはできません。これらは、アーカイブの作成後に指定できます。詳細については、「アーカイブの更新」を参照してください。

   • スキーマ検出を有効にする (オプション)

     スキーマ検出を有効にして、EventBridge がこのイベントバスで実行されているイベントから直接スキーマを自動的に推測できるようにします。詳細については、「Amazon EventBridge スキーマ」を参照してください

     1. [スキーマの検出] で、[有効] を選択します。

     注記

     アーカイブとスキーマ検出は、カスタマーマネージドキーを使用して暗号化されたイベントバスではサポートされていません。イベントバスでアーカイブまたはスキーマ検出を有効にするには、 AWS 所有のキーの使用を選択します。詳細については、「KMS key オプション」を参照してください。

   • タグを指定する (オプション)

     タグは、 AWS リソースに割り当てるカスタム属性ラベルです。タグを使用して、 AWS リソースを識別して整理します。多くの AWS サービスはタグ付けをサポートしているため、異なる サービスのリソースに同じタグを割り当てることで、リソースが関連していることを示すことができます。詳細については、「Amazon EventBridge でのリソースのタグ付け」を参照してください

     1. [タグ] で [タグを追加] を選択します。

     2. 新しいタグのキーと、オプションで値を入力します。

7. [Create] (作成) を選択します。