RAM權限原則的Action資源與條件參考-事件匯流排-阿里雲 - EventBridge

存取控制（RAM）是阿里雲提供的系統管理使用者身份與資源存取權限的服務。使用 RAM 可以讓您避免與其他使用者共用阿里雲帳號密鑰，並可按需為使用者授予最小許可權。RAM 中使用權限原則描述授權的具體內容。

本文為您介紹 EventBridge 為 RAM 權限原則定義的操作（Action）、資源（Resource）和條件（Condition）。 EventBridge 的 RAM 代碼（RamCode）為 eventbridge ，支援的授權粒度為 RESOURCE 。

權限原則通用結構

權限原則支援 JSON 格式，其通用結構如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

各欄位含義如下：

Effect：權限原則效果。取值：Allow（允許）、Deny（拒絕）。
Action：授予允許或拒絕許可權的具體操作。具體資訊，請參見操作（Action）。
Resource：受操作影響的具體對象，您可以使用資源 ARN 來描述指定資源。具體資訊，請參見資源（Resource）。
Condition：指授權生效的條件。可選欄位。具體資訊，請參見條件（Condition）。
- Condition_operator：條件運算子，不同類型的條件對應不同的條件運算子。具體資訊，請參見權限原則基本元素。
- Condition_key：條件關鍵字。
- Condition_value：條件關鍵字對應的值。

操作（Action）

下表是EventBridge定義的操作，這些操作可以在 RAM 權限原則語句的Action元素中使用，用來授予執行該操作的許可權。下面對錶中的具體項提供說明：

操作：是指具體的許可權點。
API：是指操作對應的 API 介面。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。該列不體現適用於任何操作的通用條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作	API	存取層級	資源類型	條件關鍵字	關聯操作
eventbridge:CreateEventSource	CreateEventSource	create	EventSource `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/eventsource/`	無	無
eventbridge:GetConnection	GetConnection	get	*Connection `acs:eventbridge:{#regionId}:{#accountId}:connection/{#ConnectionName}`	無	無
eventbridge:GetCatalog	GetCatalog	get	*Catalog `acs:eventbridge:{#regionId}:{#accountId}:catalog/{#Catalog}`	無	無
eventbridge:GetRule	GetRule	get	*Rule `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/rule/{#RuleName}`	無	無
eventbridge:QueryEventHouse	QueryEventHouse	list	*Table `acs:eventbridge:{#regionId}:{#accountId}:table/{#TableId}`	無	無
eventbridge:UpdateNamespace	UpdateNamespace	update	*Namespace `acs:eventbridge:{#regionId}:{#accountId}:namespace/{#NamespaceId}`	無	無
eventbridge:CreateConnection	CreateConnection	create	Connection `acs:eventbridge:{#regionId}:{#accountId}:connection/`	無	無
eventbridge:CreateEventBus	CreateEventBus	create	EventBus `acs:eventbridge:{#regionId}:{#accountId}:eventbus/`	無	無
eventbridge:GetApiDestination	GetApiDestination	get	*ApiDestination `acs:eventbridge:{#regionId}:{#accountId}:apidestination/{#ApiDestinationName}`	無	無
eventbridge:CreateTable	CreateTable	create	*Table `acs:eventbridge:{#regionId}:{#accountId}:table/{#TableId}`	無	無
eventbridge:CreateRule	CreateRule	create	*Rule `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/rule/{#RuleName}`	無	無
eventbridge:QueryTracedEventByEventId	QueryTracedEventByEventId	get	*EventBus `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}`	無	無
eventbridge:EnableRule	EnableRule	update	*Rule `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/rule/{#RuleName}`	無	無
eventbridge:DeleteConnection	DeleteConnection	delete	*Connection `acs:eventbridge:{#regionId}:{#accountId}:connection/{#ConnectionName}`	無	無
eventbridge:CreateEventStreaming	CreateEventStreaming	create	*EventStreaming `acs:eventbridge:{#regionId}:{#accountId}:eventstreaming/{#EventStreamingName}`	無	無
eventbridge:CreateNamespace	CreateNamespace	create	*Namespace `acs:eventbridge:{#regionId}:{#accountId}:namespace/{#NamespaceId}`	無	無
eventbridge:DeleteEventStreaming	DeleteEventStreaming	delete	*EventStreaming `acs:eventbridge:{#regionId}:{#accountId}:eventstreaming/{#EventStreamingName}`	無	無
eventbridge:UpdateConnection	UpdateConnection	update	*Connection `acs:eventbridge:{#regionId}:{#accountId}:connection/{#ConnectionName}`	無	無
eventbridge:DeleteAgent	DeleteAgent	delete	All Resource ``	無	無
eventbridge:GetAgent	GetAgent	get	All Resource ``	無	無
eventbridge:TestEventSourceConfig	TestEventSourceConfig	create	All Resource ``	無	無
eventbridge:CreateServiceLinkedRoleForProduct	CreateServiceLinkedRoleForProduct	none	All Resource ``	無	無
eventbridge:QueryAskLumaLog	QueryAskLumaLog	get	All Resource ``	無	無
eventbridge:UpdateEventStreaming	UpdateEventStreaming	update	*EventStreaming `acs:eventbridge:{#regionId}:{#accountId}:eventstreaming/{#EventStreamingName}`	無	無
eventbridge:ListConnections	ListConnections	get	Connection `acs:eventbridge:{#regionId}:{#accountId}:connection/`	無	無
eventbridge:QueryEvent	QueryEvent	get	*EventBus `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}`	無	無
eventbridge:StartEventStreaming	StartEventStreaming	update	*EventStreaming `acs:eventbridge:{#regionId}:{#accountId}:eventstreaming/{#EventStreamingName}`	無	無
eventbridge:CreateAgent	CreateAgent	create	All Resource ``	無	無
eventbridge:CreateApiDestination	CreateApiDestination	create	*ApiDestination `acs:eventbridge:{#regionId}:{#accountId}:apidestination/{#ApiDestinationName}`	無	無
eventbridge:UpdateEventSource	UpdateEventSource	update	*EventSource `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/eventsource/{#EventSourceName}`	無	無
eventbridge:GetTable	GetTable	get	*Table `acs:eventbridge:{#regionId}:{#accountId}:table/{#TableId}`	無	無
eventbridge:UpdateEventStreamingBusinessOption	UpdateEventStreamingBusinessOption	update	*EventStreaming `acs:eventbridge:{#regionId}:{#accountId}:eventstreaming/{#EventStreamingName}`	無	無
eventbridge:UpdateAgent	UpdateAgent	get	All Resource ``	無	無
eventbridge:DeleteApiDestination	DeleteApiDestination	delete	*ApiDestination `acs:eventbridge:{#regionId}:{#accountId}:apidestination/{#ApiDestinationName}`	無	無
eventbridge:AskLuma	AskLuma	get	All Resource ``	無	無
eventbridge:ListUserDefinedEventSources	ListUserDefinedEventSources	get	EventSource `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/eventsource/`	無	無
eventbridge:ListCatalogs	ListCatalogs	list	Catalog `acs:eventbridge:{#regionId}:{#accountId}:catalog/`	無	無
eventbridge:UpdateApiDestination	UpdateApiDestination	update	*ApiDestination `acs:eventbridge:{#regionId}:{#accountId}:apidestination/{#ApiDestinationName}`	無	無
eventbridge:UpdateEventBus	UpdateEventBus	update	*EventBus `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}`	無	無
eventbridge:QueryEventTraces	QueryEventTraces	get	*EventBus `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}`	無	無
eventbridge:DeleteNamespace	DeleteNamespace	delete	*Namespace `acs:eventbridge:{#regionId}:{#accountId}:namespace/{#NamespaceId}`	無	無
eventbridge:UpdateRule	UpdateRule	update	*Rule `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/rule/{#RuleName}`	無	無
eventbridge:EventCenterQueryEvents	EventCenterQueryEvents	get	*EventBus `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#eventbus}`	無	無
eventbridge:DiscoverEventSource	DiscoverEventSource	create	All Resource ``	無	無
eventbridge:DeleteRule	DeleteRule	delete	*Rule `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/rule/{#RuleName}`	無	無
eventbridge:ListNamespaces	ListNamespaces	list	Namespace `acs:eventbridge:{#regionId}:{#accountId}:namespace/`	無	無
eventbridge:ListTargets	ListTargets	list	*Rule `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/rule/{#RuleName}`	無	無
eventbridge:ListAgents	ListAgents	list	All Resource ``	無	無
eventbridge:QueryTracedEvents	QueryTracedEvents	get	*EventBus `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}`	無	無
eventbridge:PollAskResult	PollAskResult	get	All Resource ``	無	無
eventbridge:PutTargets	PutTargets	update	*Rule `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/rule/{#RuleName}`	無	無
eventbridge:GetNamespace	GetNamespace	get	*Namespace `acs:eventbridge:{#regionId}:{#accountId}:namespace/{#NamespaceId}`	無	無
eventbridge:DeleteTable	DeleteTable	delete	*Table `acs:eventbridge:{#regionId}:{#accountId}:table/{#TableId}`	無	無
eventbridge:ListEventStreamings	ListEventStreamings	list	EventStreaming `acs:eventbridge:{#regionId}:{#accountId}:eventstreaming/`	無	無
eventbridge:ListTables	ListTables	list	*Table `acs:eventbridge:{#regionId}:{#accountId}:table/{#TableId}`	無	無
eventbridge:DeleteEventSource	DeleteEventSource	delete	*EventSource `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/eventsource/{#EventSourceName}`	無	無
eventbridge:DisableRule	DisableRule	update	*Rule `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/rule/{#RuleName}`	無	無
eventbridge:DeleteTargets	DeleteTargets	delete	*Rule `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/rule/{#RuleName}`	無	無
eventbridge:DeleteEventBus	DeleteEventBus	delete	*EventBus `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}`	無	無
eventbridge:ListRules	ListRules	get	Rule `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/rule/`	無	無
eventbridge:ListEventBuses	ListEventBuses	get	EventBus `acs:eventbridge:{#regionId}:{#accountId}:eventbus/`	無	無
eventbridge:CheckServiceLinkedRoleForProduct	CheckServiceLinkedRoleForProduct	none	All Resource ``	無	無
eventbridge:GetEventStreaming	GetEventStreaming	get	*EventStreaming `acs:eventbridge:{#regionId}:{#accountId}:eventstreaming/{#EventStreamingName}`	無	無
eventbridge:GetEventBus	GetEventBus	get	*EventBus `acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}`	無	無
eventbridge:PauseEventStreaming	PauseEventStreaming	update	*EventStreaming `acs:eventbridge:{#regionId}:{#accountId}:eventstreaming/{#EventStreamingName}`	無	無
eventbridge:UpdateTable	UpdateTable	create	*Table `acs:eventbridge:{#regionId}:{#accountId}:table/{#TableId}`	無	無
eventbridge:ListApiDestinations	ListApiDestinations	list	ApiDestination `acs:eventbridge:{#regionId}:{#accountId}:apidestination/`	無	無

資源（Resource）

下表是EventBridge定義的資源，這些資源可以在 RAM 權限原則語句的Resource元素中使用，用來授予對該資源執行具體操作的許可權。其中，資源 ARN 是資源在阿里雲上的唯一標識。具體說明如下：

{#}為變數標識，需要您替換為實際值。例如：{#ramcode}需要您替換為實際的雲端服務RAM代碼。
*表示全部。例如：
- {#resourceType}為*時：表示全部資源。
- {#regionId}為*時：表示全部地區。
- {#accountId}為*時：表示全部阿里雲帳號。

資源類型	資源 ARN
EventSource	acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/eventsource/* acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/eventsource/{#EventSourceName}
Connection	acs:eventbridge:{#regionId}:{#accountId}:connection/{#ConnectionName} acs:eventbridge:{#regionId}:{#accountId}:connection/*
Catalog	acs:eventbridge:{#regionId}:{#accountId}:catalog/{#Catalog} acs:eventbridge:{#regionId}:{#accountId}:catalog/*
Rule	acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/rule/{#RuleName} acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName}/rule/*
Table	acs:eventbridge:{#regionId}:{#accountId}:table/{#TableId}
Namespace	acs:eventbridge:{#regionId}:{#accountId}:namespace/{#NamespaceId} acs:eventbridge:{#regionId}:{#accountId}:namespace/*
EventBus	acs:eventbridge:{#regionId}:{#accountId}:eventbus/* acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#EventBusName} acs:eventbridge:{#regionId}:{#accountId}:eventbus/{#eventbus}
ApiDestination	acs:eventbridge:{#regionId}:{#accountId}:apidestination/{#ApiDestinationName} acs:eventbridge:{#regionId}:{#accountId}:apidestination/*
EventStreaming	acs:eventbridge:{#regionId}:{#accountId}:eventstreaming/{#EventStreamingName} acs:eventbridge:{#regionId}:{#accountId}:eventstreaming/*
Agent	acs:eventbridge:{#regionId}:{#accountId}:agent/*
Schema	acs:eventbridge:{#regionId}:{#accountId}:*

條件（Condition）

下表是EventBridge 定義的產品級條件關鍵字，這些條件關鍵字可以在 RAM 權限原則語句的Condition元素中使用，用來描述授予許可權的條件。以下僅列舉產品級的條件關鍵字，阿里雲定義的通用條件關鍵字也同樣適用EventBridge。

其中，資料類型決定了您可以使用哪些條件運算子將請求中的值與權限原則語句中的值進行比較。您必須使用與資料類型匹配的條件運算子，否則無法匹配策略語句，授權行為無效。資料類型與條件運算子的對應關係，請參見條件操作類型。

條件關鍵字	描述	類型
acs:ResourceTag	acs:ResourceTag	String
acs:RequestTag	acs:RequestTag	String
acs:ResourceGroupId	acs:ResourceGroupId

EventBridge：授權信息

權限原則通用結構

操作（Action）

資源（Resource）

條件（Condition）

相關操作