EventBridge:Enrutar eventos a EventBridge

Enrutamiento dentro de la misma cuenta

Enrutamiento entre cuentas

Las cuentas A y B de Alibaba Cloud pertenecen a la misma organización o a organizaciones relacionadas. Puede enrutar eventos desde la cuenta emisora (Cuenta A) hacia un bus de eventos en la cuenta receptora (Cuenta B) para su procesamiento centralizado. El flujo de trabajo es el siguiente:

1. La cuenta receptora (Cuenta B) crea un rol de RAM. La entidad de confianza para este rol es la cuenta emisora (Cuenta A).

2. La cuenta receptora (Cuenta B) otorga al rol de RAM permiso para publicar eventos. Esto permite que la Cuenta A asuma el rol y publique eventos en la Cuenta B.

3. La cuenta receptora (Cuenta B) modifica la directiva de confianza del rol de RAM para permitir que el servicio EventBridge de la cuenta emisora asuma dicho rol.

4. La cuenta emisora (Cuenta A) crea una regla de eventos para enrutar eventos hacia un bus de eventos en la cuenta receptora (Cuenta B).

Paso 1: Crear un rol de RAM

1. Inicie sesión en la consola de RAM con la cuenta receptora (Cuenta B).

2. En el panel de navegación izquierdo, elija Identities > Roles.

3. En la página Roles, haga clic en Create Role.

4. En la página Create Role, en Trusted entity type, seleccione Alibaba Cloud Account y luego haga clic en Next.

   • Current Alibaba Cloud Account: Permite que todos los usuarios de RAM y roles de RAM de la cuenta actual de Alibaba Cloud asuman este rol.

   • Other Alibaba Cloud Account: Permite que todos los usuarios de RAM y roles de RAM de otra cuenta de Alibaba Cloud asuman este rol. Debe introducir el ID de la otra cuenta. Esta opción se utiliza para el acceso a recursos entre cuentas. Para obtener más información, consulte Use a RAM role to access resources across Alibaba Cloud accounts. Puede ver el ID de su cuenta en la página Security Settings.

5. Configure la información del rol.

   1. Introduzca un Role Name.

   2. Opcional: Introduzca Remarks.

   3. En Select Trusted Alibaba Cloud Account, seleccione Other Alibaba Cloud Account, introduzca el ID de la cuenta emisora (Cuenta A) y luego haga clic en Done.

Paso 2: Otorgar permisos al rol

1. Inicie sesión en la consola de RAM con la cuenta receptora (Cuenta B).

2. En el panel de navegación izquierdo, elija Identities > Roles.

3. En la página Roles, busque el rol de RAM de destino y haga clic en Add Permissions en la columna Actions.

   También puede seleccionar varios roles de RAM y hacer clic en Add Permissions en la parte inferior de la lista para otorgar permisos de forma masiva.

4. En el panel Attach Policy, configure los siguientes ajustes.

   1. Seleccione el alcance de la autorización.

      • Account: El permiso se aplica a toda la cuenta de Alibaba Cloud.

      • Resource Group: El permiso se aplica únicamente al resource group especificado.

        Nota

        Para otorgar permisos sobre un resource group, el servicio en la nube debe ser compatible con resource groups. Para obtener más información, consulte Services that work with resource groups.

   2. Especifique la entidad de seguridad.

      La entidad de seguridad es el rol de RAM que está autorizando. El rol de RAM actual se selecciona de forma predeterminada, pero puede agregar otros.

   3. Seleccione una directiva de permisos.

      En la lista Policy, busque y seleccione AliyunEventBridgePutEventsPolicy, y luego haga clic en OK.

      Nota

      • Puede adjuntar un máximo de cinco directivas a la vez. Para adjuntar más, repita la operación.

      • Si las directivas del sistema no cumplen con sus requisitos, cree una directiva personalizada para un control de acceso detallado y otorgue permisos a la cuenta emisora sobre buses de eventos específicos. Para obtener más información, consulte Create custom policies.

Paso 3: Modificar la directiva de confianza

1. Inicie sesión en la consola de RAM con la cuenta receptora (Cuenta B).

2. En el panel de navegación izquierdo, elija Identities > Roles.

3. En la página Roles, haga clic en el nombre del rol de RAM de destino.

4. Haga clic en la pestaña Trust Policy y luego en Edit Trust Policy.

5. Modifique la directiva de confianza y luego haga clic en Save Trust Policy.

   El siguiente código muestra un ejemplo de directiva de confianza:

   {
       "Statement":[
           {
               "Action":"sts:AssumeRole",
               "Effect":"Allow",
               "Principal":{
                   "Service":[
                       "Account_A_ID@eventbridge.aliyuncs.com"
                   ]
               }
           }
       ],
       "Version":"1"
   }

   Después de guardar la directiva, el servicio EventBridge de la cuenta emisora (Cuenta A) podrá asumir el rol de RAM.

Paso 4: Crear una regla de eventos

1. Inicie sesión en la consola de EventBridge con la cuenta emisora (Cuenta A). En el panel de navegación izquierdo, haga clic en Event Buses.

2. En la barra de navegación superior, seleccione una región. En la página Event Buses, haga clic en el bus de eventos del sistema default.

3. En el panel de navegación izquierdo, haga clic en Event Rules y luego en Create Rule.

4. En el asistente Create Rule, complete los siguientes pasos.

   1. En la pestaña Configure Basic Info, introduzca un Name y una Description para la regla, y luego haga clic en Next.

   2. En la pestaña Configure Event Pattern, configure los siguientes parámetros y luego haga clic en Next.

      • Event Sources: Seleccione un servicio de Alibaba Cloud.

      • Event Type: Seleccione un tipo de evento.

      • Pattern Content: Introduzca un patrón de eventos.

   3. En la pestaña Configure Targets, configure los siguientes parámetros y luego haga clic en Create.

      • Service Type: Seleccione EventBridge.

      • Destination Type: Seleccione Cross-account Event Bus.

      • Region: Seleccione la región de la cuenta de destino.

      • Account ID: Introduzca el ID de la cuenta receptora (Cuenta B).

      • Event Bus Name: Introduzca default.

      • Role: Introduzca el nombre del rol de RAM que creó en el Paso 1.

      • Event: El valor predeterminado es Complete Event, que entrega el evento completo y sin transformar en formato CloudEvents 1.0.

      Nota

      Una regla de eventos puede tener un máximo de cinco destinos.

   La cuenta receptora (Cuenta B) podrá entonces consultar los eventos enrutados. Para obtener más información, consulte Query events.