タグベースのポリシー - Amazon EventBridge

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

タグベースのポリシー

Amazon EventBridge では、タグベースのポリシーを使用して、リソースへのアクセスを制御できます。

たとえば、キー environment および値 production のタグを含むすべてのリソースへのアクセスを制限できます。以下のポリシー例では、このタグを持つリソースが、environment/production というタグが付けられたリソースのタグ、ルール、イベントバスを作成、削除、または変更することを拒否します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "events:PutRule",
                "events:DescribeRule",
                "events:DeleteRule",
                "events:CreateEventBus",
                "events:DescribeEventBus"
                "events:DeleteEventBus"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {"aws:ResourceTag/environment": "production"}
            }
        }
    ]
}

タグ付けの詳細については、以下を参照してください。