Aktifkan EventBridge dan berikan izin kepada pengguna RAM - EventBridge

Sebelum menggunakan EventBridge, Anda harus mengaktifkan layanan tersebut di halaman produk EventBridge. Topik ini menjelaskan cara mengaktifkan EventBridge. Jika Anda adalah pengguna Resource Access Management (RAM), akun Alibaba Cloud Anda harus memberikan izin yang diperlukan sebelum menggunakan konsol EventBridge atau memanggil operasi API untuk mengakses sumber daya di EventBridge dan menggunakan sumber daya tersebut untuk merutekan peristiwa.

Prasyarat

Akun Alibaba Cloud telah dibuat.

Langkah 1: Aktifkan EventBridge

Masuk ke situs resmi Alibaba Cloud dan pilih Products > Middleware > Applications Integration > EventBridge.
Di halaman produk EventBridge, klik Activate Now.
Baca dan setujui EventBridge (Pay-as-you-go) Terms of Service. Lalu, klik Activate Now.
Setelah mengaktifkan EventBridge, Anda dapat masuk ke konsol EventBridge.

Langkah 2: (Diperlukan untuk pengguna RAM) Berikan izin kepada pengguna RAM

Masuk ke konsol RAM sebagai administrator RAM.
Di panel navigasi sisi kiri, pilih Identities > Users.
Di halaman Users, temukan pengguna RAM yang diperlukan, lalu klik Add Permissions di kolom Actions.
Anda juga dapat memilih beberapa pengguna RAM dan klik Add Permissions di bagian bawah halaman untuk memberikan izin kepada pengguna RAM secara bersamaan.
Di panel Grant Permission, berikan izin kepada pengguna RAM.
1. Konfigurasikan parameter Resource Scope.
  - Account: Otorisasi berlaku untuk akun Alibaba Cloud saat ini.
  - ResourceGroup: Otorisasi berlaku untuk grup sumber daya tertentu.
    Penting
    Jika Anda memilih Grup Sumber Daya untuk parameter Cakupan Sumber Daya, pastikan bahwa layanan cloud yang diperlukan mendukung grup sumber daya. Untuk informasi lebih lanjut, lihat Layanan yang Bekerja dengan Grup Sumber Daya. Untuk informasi lebih lanjut tentang cara memberikan izin pada grup sumber daya, lihat Gunakan Grup Sumber Daya untuk Memberikan Izin kepada Pengguna RAM agar Mengelola Instance ECS Tertentu.
2. Konfigurasikan parameter Principal.
  Principal adalah pengguna RAM yang ingin Anda beri izin. Pengguna RAM saat ini dipilih secara otomatis.
3. Konfigurasikan parameter Kebijakan.
  Kebijakan mencakup serangkaian izin. Kebijakan dapat diklasifikasikan menjadi kebijakan sistem dan kebijakan kustom. Anda dapat memilih beberapa kebijakan sekaligus.
  - Kebijakan sistem: kebijakan yang dibuat oleh Alibaba Cloud. Anda dapat menggunakan tetapi tidak dapat memodifikasi kebijakan ini. Pembaruan versi kebijakan ini dikelola oleh Alibaba Cloud. Untuk informasi lebih lanjut, lihat Layanan yang Bekerja dengan RAM.
    Catatan
    Sistem secara otomatis mengidentifikasi kebijakan sistem berisiko tinggi, seperti AdministratorAccess dan AliyunRAMFullAccess. Kami menyarankan Anda untuk tidak memberikan izin yang tidak perlu dengan melampirkan kebijakan berisiko tinggi.
  - Kebijakan kustom: Anda dapat mengelola dan memperbarui kebijakan kustom sesuai kebutuhan bisnis Anda. Anda dapat membuat, memperbarui, dan menghapus kebijakan kustom. Untuk informasi lebih lanjut, lihat Buat Kebijakan Kustom.
4. Klik Grant permissions.
Klik Close.

EventBridge menyediakan kebijakan sistem berikut. Anda dapat memberikan izin kepada pengguna RAM berdasarkan ruang lingkup izin.

Kebijakan	Deskripsi
AliyunEventBridgeFullAccess	Izin untuk mengelola EventBridge. Izin tersebut setara dengan izin yang dimiliki oleh akun Alibaba Cloud. Pengguna RAM yang memiliki kebijakan ini dapat menerbitkan peristiwa dan menggunakan semua fitur konsol EventBridge.
AliyunEventBridgeReadOnlyAccess	Izin baca-saja untuk EventBridge. Pengguna RAM yang memiliki kebijakan ini hanya dapat membaca informasi sumber daya di konsol EventBridge atau dengan memanggil operasi API.
AliyunEventBridgeResourceCreatePolicy	Izin untuk membuat sumber daya di EventBridge. Pengguna RAM yang memiliki kebijakan ini dapat membuat sumber daya di konsol EventBridge atau dengan memanggil operasi API.
AliyunEventBridgeResourceUpdatePolicy	Izin untuk memodifikasi sumber daya di EventBridge. Pengguna RAM yang memiliki kebijakan ini dapat memodifikasi sumber daya di konsol EventBridge atau dengan memanggil operasi API.
AliyunEventBridgeResourceDeletePolicy	Izin untuk menghapus sumber daya dari EventBridge. Pengguna RAM yang memiliki kebijakan ini dapat menghapus sumber daya di konsol EventBridge atau dengan memanggil operasi API.
AliyunEventBridgePutEventsPolicy	Izin untuk menerbitkan peristiwa di EventBridge. Pengguna RAM yang memiliki kebijakan ini dapat menerbitkan peristiwa di konsol EventBridge atau dengan memanggil operasi API.

Catatan

Kebijakan sistem mencakup ruang lingkup izin yang luas. Misalnya, jika Anda melampirkan kebijakan AliyunEventBridgeFullAccess ke pengguna RAM, pengguna RAM tersebut dapat mengelola semua sumber daya di EventBridge. Untuk memenuhi kebutuhan manajemen izin granular, EventBridge juga menyediakan kebijakan kustom. Untuk informasi lebih lanjut, lihat bagian "Kebijakan Kustom" dalam topik Kebijakan.

Apa yang harus dilakukan selanjutnya

Anda dapat mengklik Console untuk membuat sumber daya. Untuk informasi lebih lanjut, lihat Ikhtisar.