EventBridge:Roteamento de eventos para o EventBridge

Roteamento na mesma conta

Roteamento entre contas

As contas A e B da Alibaba Cloud pertencem à mesma organização ou a organizações relacionadas. Você pode rotear eventos da conta de origem (Conta A) para um event bus na conta de destino (Conta B) para processamento centralizado. O fluxo de trabalho é o seguinte:

1. A conta de destino (Conta B) cria uma função do RAM. A entidade confiável dessa função é a conta de origem (Conta A).

2. A conta de destino (Conta B) concede à função do RAM permissão para publicar eventos. Isso permite que a Conta A assuma a função e publique eventos na Conta B.

3. A conta de destino (Conta B) modifica a política de confiança da função do RAM para permitir que o service EventBridge na conta de origem assuma a função.

4. A conta de origem (Conta A) cria uma regra de evento para rotear eventos para um event bus na conta de destino (Conta B).

Etapa 1: Criar uma função do RAM

1. Faça login no console do RAM com a conta de destino (Conta B).

2. No painel de navegação à esquerda, escolha Identities > Roles.

3. Na página Roles, clique em Create Role.

4. Na página Create Role, em Trusted entity type, selecione Alibaba Cloud Account e clique em Next.

   • Current Alibaba Cloud Account: Permite que todos os usuários e funções do RAM na conta atual da Alibaba Cloud assumam esta função.

   • Other Alibaba Cloud Account: Permite que todos os usuários e funções do RAM de outra conta da Alibaba Cloud assumam esta função. Nesse caso, é necessário inserir o ID da outra conta. Esta opção é usada para acesso a recursos entre contas. Para mais informações, consulte Use a RAM role to access resources across Alibaba Cloud accounts. Visualize o ID da sua conta na página Security Settings.

5. Configure as informações da função.

   1. Insira um Role Name.

   2. Opcional: Insira Remarks.

   3. Em Select Trusted Alibaba Cloud Account, selecione Other Alibaba Cloud Account, insira o ID da conta de origem (Conta A) e clique em Done.

Etapa 2: Conceder permissões à função

1. Faça login no console do RAM com a conta de destino (Conta B).

2. No painel de navegação à esquerda, escolha Identities > Roles.

3. Na página Roles, localize a função do RAM de destino e clique em Add Permissions na coluna Actions.

   Também é possível selecionar várias funções do RAM e clicar em Add Permissions na parte inferior da lista para conceder permissões em massa.

4. No painel Attach Policy, configure as opções a seguir.

   1. Selecione o escopo de autorização.

      • Account: A permissão se aplica a toda a conta da Alibaba Cloud.

      • Resource Group: A permissão se aplica apenas ao grupo de recursos especificado.

        Nota

        Para conceder permissões em um grupo de recursos, o cloud service deve oferecer suporte a grupos de recursos. Para mais informações, consulte Services that work with resource groups.

   2. Especifique o principal.

      O principal é a função do RAM que você está autorizando. A função do RAM atual é selecionada por padrão, mas é possível adicionar outras.

   3. Selecione uma política de permissão.

      Na lista Policy, pesquise e selecione AliyunEventBridgePutEventsPolicy e clique em OK.

      Nota

      • É possível anexar no máximo cinco políticas por vez. Para anexar mais, repita a operação.

      • Caso as políticas do sistema não atendam aos seus requisitos, crie uma política personalizada para controle de acesso granular e conceda permissões à conta de origem em event buses específicos. Para mais informações, consulte Create custom policies.

Etapa 3: Modificar a política de confiança

1. Faça login no console do RAM com a conta de destino (Conta B).

2. No painel de navegação à esquerda, escolha Identities > Roles.

3. Na página Roles, clique no nome da função do RAM de destino.

4. Clique na aba Trust Policy e, em seguida, clique em Edit Trust Policy.

5. Modifique a política de confiança e clique em Save Trust Policy.

   O código a seguir apresenta um exemplo de política de confiança:

   {
       "Statement":[
           {
               "Action":"sts:AssumeRole",
               "Effect":"Allow",
               "Principal":{
                   "Service":[
                       "Account_A_ID@eventbridge.aliyuncs.com"
                   ]
               }
           }
       ],
       "Version":"1"
   }

   Após salvar a política, o service EventBridge na conta de origem (Conta A) poderá assumir a função do RAM.

Etapa 4: Criar uma regra de evento

1. Faça login no console do EventBridge com a conta de origem (Conta A). No painel de navegação à esquerda, clique em Event Buses.

2. Na barra de navegação superior, selecione uma região. Na página Event Buses, clique no event bus do sistema default.

3. No painel de navegação à esquerda, clique em Event Rules e, em seguida, clique em Create Rule.

4. No assistente Create Rule, conclua as etapas a seguir.

   1. Na aba Configure Basic Info, insira um Name e uma Description para a regra e clique em Next.

   2. Na aba Configure Event Pattern, configure os parâmetros a seguir e clique em Next.

      • Event Sources: Selecione um service da Alibaba Cloud.

      • Event Type: Selecione um tipo de evento.

      • Pattern Content: Insira um padrão de evento.

   3. Na aba Configure Targets, configure os parâmetros a seguir e clique em Create.

      • Service Type: Selecione EventBridge.

      • Destination Type: Selecione Cross-account Event Bus.

      • Region: Selecione a região da conta de destino.

      • Account ID: Insira o ID da conta de destino (Conta B).

      • Event Bus Name: Insira default.

      • Role: Insira o nome da função do RAM criada na Etapa 1.

      • Event: O padrão é Complete Event, que entrega o evento completo e sem transformações no formato CloudEvents 1.0.

      Nota

      Uma regra de evento pode ter no máximo cinco destinos.

   A conta de destino (Conta B) pode então consultar os eventos roteados. Para mais informações, consulte Query events.