태그 기반 정책

Amazon EventBridge에서는 태그를 기반으로 하는 정책을 사용하여 리소스에 대한 액세스를 제어할 수 있습니다.

예를 들어 environment 키 및 production 값이 있는 태그가 포함된 리소스에 대한 액세스를 제한할 수 있습니다. 다음 예시 정책은 이 태그가 있는 리소스가 environment/production 태그가 지정된 리소스에 대한 태그, 규칙 또는 이벤트 버스를 생성, 삭제 또는 수정하는 기능을 거부합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "events:PutRule",
                "events:DescribeRule",
                "events:DeleteRule",
                "events:CreateEventBus",
                "events:DescribeEventBus"
                "events:DeleteEventBus"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {"aws:ResourceTag/environment": "production"}
            }
        }
    ]
}

태그 지정에 대한 자세한 내용은 다음을 참조하십시오.

• 아마존 EventBridge 태그

• IAM 태그를 사용한 액세스 제어