EventBridge:Rute event ke EventBridge

Rute akun yang sama

Pada rute akun yang sama, event bus default dan semua event bus kustom dimiliki oleh satu akun Alibaba Cloud. Aturan event pada bus mana pun meneruskan event yang sesuai ke bus kustom lain untuk pemrosesan terpusat.

Rute cross-account

Rute cross-account meneruskan event dari akun pengirim (Akun A) ke event bus yang dimiliki oleh akun penerima (Akun B). Skema ini cocok untuk organisasi di mana satu akun pusat mengagregasi event dari beberapa akun unit bisnis guna pemantauan atau pemrosesan terpadu.

Pengaturan ini memerlukan koordinasi antara dua akun:

Satu event bus di akun penerima dapat menerima event dari beberapa akun pengirim. Setiap event mencakup bidang ekstensi aliyunoriginalaccountid yang mengidentifikasi akun sumber.

Langkah 1: Buat RAM role (akun penerima)

1. Masuk ke Konsol RAM dengan akun penerima (Akun B).

2. Di panel navigasi, pilih Identities > Roles.

3. Pada halaman Role, klik Create Role.

   

4. Atur Principal Type menjadi Cloud Account.

   • Current Account: Pengguna RAM atau RAM role dalam akun Anda sendiri mengasumsikan role tersebut.

   • Other Account: Pengguna RAM atau RAM role di akun Alibaba Cloud berbeda mengasumsikan role tersebut. Untuk detailnya, lihat Use a RAM role to grant permissions across Alibaba Cloud accounts. Temukan ID akun Anda di halaman Security Settings.

   

5. Konfigurasikan role tersebut:

   1. Masukkan Role Name.

   2. (Opsional) Masukkan Description.

   3. Untuk Alibaba Cloud account, pilih Other Alibaba Cloud Account dan masukkan ID akun pengirim (Akun A). Klik OK.

Langkah 2: Berikan izin ke RAM role (akun penerima)

1. Masuk ke Konsol RAM dengan akun penerima (Akun B).

2. Di panel navigasi, pilih Identities > Roles.

3. Temukan RAM role tersebut dan klik Grant Permission di kolom Actions. Anda juga dapat memilih beberapa RAM role sekaligus dan klik Grant Permission di bagian bawah daftar RAM role untuk memberikan izin ke beberapa RAM role sekaligus.

   

4. Pada panel Add Permissions, konfigurasikan pengaturan berikut:

   1. Pilih cakupan otorisasi:

      Catatan

      Untuk membatasi izin berdasarkan resource group, layanan tersebut harus mendukung resource group. Lihat Services that work with Resource Group.

      • Account: Izin berlaku untuk akun Alibaba Cloud saat ini.

      • Resource Group: Izin berlaku dalam resource group tertentu.

   2. Verifikasi principal. RAM role saat ini dipilih secara default. Anda juga dapat menambahkan RAM role lain.

   3. Pada daftar Policy Name, temukan dan pilih AliyunEventBridgePutEventsPolicy, lalu klik OK.

      Catatan

      Anda dapat menyambungkan maksimal lima kebijakan sekaligus. Untuk menyambungkan lebih banyak, ulangi operasi tersebut. Untuk kontrol detail halus atas event bus tertentu, buat kebijakan kustom. Lihat Create custom policies.

Langkah 3: Ubah kebijakan kepercayaan (akun penerima)

1. Masuk ke Konsol RAM dengan akun penerima (Akun B).

2. Di panel navigasi, pilih Identities > Roles.

3. Klik nama RAM role yang dibuat pada Langkah 1.

4. Pada tab Trust Policy, klik Edit Trust Policy.

   

5. Ubah dokumen kebijakan kepercayaan dan klik Save. Ganti ${Account A} dengan ID akun Alibaba Cloud akun pengirim (Akun A). Setelah perubahan ini, EventBridge di akun pengirim (Akun A) dapat mengasumsikan RAM role tersebut.

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "Service": [
                          "${Account A}@eventbridge.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

Langkah 4: Buat aturan event (akun pengirim)

1. Masuk ke Konsol EventBridge dengan akun pengirim (Akun A). Di panel navigasi, klik Event Buses.

2. Di bilah navigasi atas, pilih wilayah. Pada halaman Event Buses, klik default (System Event Bus).

3. Di panel navigasi, klik Event Rules. Pada halaman yang muncul, klik Create Rule.

4. Lengkapi wizard Create Rule:

   1. Pada tab Configure Basic Info, masukkan Name dan Description untuk aturan tersebut, lalu klik Next.

   2. Pada tab Configure Event Pattern, konfigurasikan parameter berikut, lalu klik Next.

      Parameter	Deskripsi
      Event Source	Sumber event layanan Alibaba Cloud tempat event dikirimkan
      Event Type	Jenis event yang akan dikirimkan
      Pattern Content	Pola event yang menyaring event mana saja yang sesuai dengan aturan ini

   3. Pada tab Configure Targets, konfigurasikan parameter berikut, lalu klik Create.

      Parameter	Deskripsi
      Service Type	Pilih EventBridge
      Target Type	Pilih Cross-account Bus
      Region	Wilayah event bus akun tujuan
      Account ID	ID akun Alibaba Cloud akun penerima (Akun B)
      Bus Name	Masukkan default
      Role	Nama RAM role yang dibuat pada Langkah 1
      Event	Default-nya adalah Complete Event. Mengirimkan struktur event lengkap yang sesuai dengan protokol CloudEvents 1.0, tanpa transformasi

Setelah aturan dibuat, gunakan akun penerima (Akun B) untuk memverifikasi pengiriman event. Lihat Query events.