Amazon EventBridge のタグベースのポリシー

Amazon EventBridge では、タグベースのポリシーを使用して、リソースへのアクセスを制御できます。

たとえば、キー environment および値 production のタグを含むすべてのリソースへのアクセスを制限できます。以下のポリシー例では、このタグを持つリソースが、environment/production というタグが付けられたリソースのタグ、ルール、イベントバスを作成、削除、または変更することを拒否します。

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "events:PutRule",
                "events:DescribeRule",
                "events:DeleteRule",
                "events:CreateEventBus",
                "events:DescribeEventBus",
                "events:DeleteEventBus"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws:ResourceTag/environment": "production"
                }
            }
        }
    ]
}

タグ付けの詳細については、以下を参照してください。

• Amazon EventBridge でのリソースのタグ付け

• IAM タグを使用したアクセスの制御