EventBridge:Alibaba Cloudアカウント間でのイベントのルーティング

制限

• Alibaba Cloudアカウント間でイベントをルーティングできるのは、同じリージョン内のみです。

• システムイベントバスのイベントは、システムイベントバスにのみルーティングできます。カスタムイベントバスのイベントは、カスタムイベントバスにのみルーティングできます。

手順 1：RAMロールを作成する

1. イベントを受信するAlibaba Cloudアカウント B を使用して、RAMコンソール にログインします。

2. 左側のナビゲーションペインで、[ID] > [ロール] を選択します。

3. [ロール] ページで、[ロールの作成] をクリックします。

4. [ロールの作成] ページで、[ロールタイプの選択] セクションで [alibaba Cloudアカウント] を選択し、[次へ] をクリックします。

5. RAMロールを設定します。

   1. [RAMロール名] パラメーターを設定します。

   2. (オプション) [備考] パラメーターを設定します。

   3. [信頼できるAlibaba Cloudアカウント] パラメーターを [他のalibaba Cloudアカウント] に設定し、イベントを送信するAlibaba Cloudアカウント A の ID を入力して、[OK] をクリックします。

手順 2：RAMロールに権限を付与する

1. イベントを受信するAlibaba Cloudアカウント B を使用して、RAMコンソール にログインします。

2. 左側のナビゲーションペインで、[ID] > [ロール] を選択します。

3. [ロール] ページで、管理するRAMロールを見つけ、権限の付与[アクション] 列の をクリックします。

   

   複数のRAMロールを選択し、RAMロールリストの下部にある [権限の付与] をクリックして、一度に複数のRAMロールに権限を付与することもできます。

4. [権限の付与] パネルで、RAMロールに権限を付与します。

   1. 認可範囲を指定します。

      • [アカウント]：権限は現在のAlibaba Cloudアカウントに付与されます。

      • [リソースグループ]：権限は特定のリソースグループに付与されます。

        説明

        [リソーススコープ] パラメーターに [ResourceGroup] を選択する場合は、クラウドサービスがリソースグループをサポートしていることを確認してください。詳細については、「リソースグループで動作するサービス」をご参照ください。

   2. プリンシパルを指定します。

      プリンシパルは、権限が付与されるRAMロールです。デフォルトでは、現在のRAMロールが指定されています。別のRAMロールを指定することもできます。

   3. ポリシーを選択します。

      [ポリシー] セクションで、AliyunEventBridgePutEventsPolicy を見つけて選択します。次に、[権限の付与] をクリックします。

      説明

      • 一度に最大 5 つのポリシーをRAMユーザーにアタッチできます。5 つを超えるポリシーをRAMユーザーにアタッチする場合は、操作を複数回実行します。

      • システムポリシーが要件を満たせない場合は、カスタムポリシーを作成してきめ細かいアクセス制御を実装できます。このようにして、イベントを送信するアカウントに特定のイベントバスに対する権限を付与できます。詳細については、「カスタムポリシーの作成」をご参照ください。

手順 3：信頼ポリシーを変更する

1. イベントを受信するAlibaba Cloudアカウント B を使用して、RAMコンソール にログインします。

2. 左側のナビゲーションペインで、[ID] > [ロール] を選択します。

3. [ロール] ページで、作成したRAMロールの名前をクリックします。

4. [信頼ポリシー] タブで、[信頼ポリシーの編集] をクリックします。

   

5. 信頼ポリシーの内容を変更し、[信頼ポリシードキュメントの保存] をクリックします。

   次のサンプルコードは、信頼ポリシーの例を示しています。

   {
       "Statement":[
           {
               "Action":"sts:AssumeRole",
               "Effect":"Allow",
               "Principal":{
                   "Service":[
                       "${Account A}@eventbridge.aliyuncs.com" // アカウントAのEventBridgeサービス
                   ]
               }
           }
       ],
       "Version":"1"
   }

   信頼ポリシーを変更した後、Alibaba Cloudアカウント A の EventBridge はRAMロールを引き受けることができます。

手順 4：イベントルールを作成する

1. イベントを送信するAlibaba Cloudアカウント A を使用して、EventBridge コンソール にログインします。

2. 左側のナビゲーションペインで、[イベントバス] をクリックします。
3. 上部のナビゲーションバーで、リージョンを選択します。

4. [イベントバス] ページで、システムイベントバスを見つけ、その名前 [default] をクリックします。

5. 左側のナビゲーションペインで、[イベントルール] をクリックします。

6. 左側のナビゲーションペインで、[イベントルール] をクリックします。表示されたページで、[ルールの作成] をクリックします。

7. [ルールの作成] ウィザードで、次の手順を実行します。

   1. [基本情報の構成] ステップで、[名前] フィールドにルール名を入力し、[説明] フィールドにルールの説明を入力します。次に、[次のステップ] をクリックします。

   2. [イベントパターンの構成] ステップで、[イベントソースの種類] パラメーターを [alibaba Cloudサービスイベントソース] に設定し、[イベントソース] ドロップダウンリストからAlibaba Cloudサービスを選択し、[イベントタイプ] ドロップダウンリストからイベントタイプを選択し、[イベントパターンコンテンツ] コードエディターでイベントパターンを指定し、[次のステップ] をクリックします。

   3. [ターゲットの構成] ステップで、イベントターゲットを設定します。次に、[作成] をクリックします。

      • [サービスタイプ]：[eventbridge] をクリックします。

      • [宛先アカウントタイプ]：このパラメーターは自動的に [別のalibaba Cloudアカウント] に設定されます。

      • [アカウント ID]：イベントを受信するAlibaba Cloudアカウント B の ID を入力します。

      • [イベントバス名]：default と入力します。

      • [イベント]：このパラメーターは自動的に [完全なイベント] に設定されます。完全なデータ構造は変換なしでルーティングされます。データ構造はCloudEvents 1.0仕様で定義されています。

      説明

      イベントルールには最大 5 つのイベントターゲットを設定できます。

結果の確認

イベントを受信するAlibaba Cloudアカウント B を使用して、イベントをクエリできます。詳細については、「イベントのクエリ」をご参照ください。