EventBridge:EventBridgeへのイベントのルーティング

使用上の注意

• 同一アカウントイベントルーティング機能とアカウント間イベントルーティング機能の両方で、リージョン間でイベントをルーティングできます。

• システムイベントバスとカスタムイベントバスのイベントは、カスタムイベントバスにのみルーティングできます。

同じアカウントにイベントをルーティングする

1. EventBridge コンソール にログインします。左側のナビゲーションペインで、[イベントバス] をクリックします。

2. 上部のナビゲーションバーで、リージョンを選択します。[イベントバス] ページで、[default]（システムイベントバス）をクリックします。

3. 左側のナビゲーションペインで、[イベントルール] をクリックします。表示されるページで、[ルールの作成] をクリックします。

4. [ルールの作成] ウィザードで、次の手順を実行します。

   1. [基本情報の構成] ステップで、[名前] パラメータと [説明] パラメータを構成し、[次のステップ] をクリックします。

   2. [イベントパターンの構成] ステップで、次のパラメータを構成し、[次のステップ] をクリックします。

      • [イベントソースの種類]：[alibaba Cloud サービスイベントソース] を選択します。

      • [イベントソース]：イベントがルーティングされるAlibaba Cloudサービスを選択します。

      • [イベントタイプ]：ルーティングするイベントの種類を選択します。

      • [パターンコンテンツ]：イベントパターンを入力します。

   3. [ターゲットの構成] ステップで、次のパラメータを構成し、[作成] をクリックします。

      • [サービスタイプ]：[eventbridge] を選択します。

      • [デスティネーションタイプ]：[同一アカウントのイベントバス] を選択します。

      • [リージョン]：イベントバスが存在するリージョンを選択します。

      • [イベントバス]：イベントをルーティングするイベントバスを選択します。

      • [イベント]：このパラメータは自動的に [完全なイベント] に設定されます。完全なデータ構造は変換なしでルーティングされます。データ構造は CloudEvents 1.0 仕様で定義されています。

      説明

      イベントルールには最大 5 つのイベントターゲットを構成できます。

   イベントをルーティングするイベントバスでイベントをクエリできます。詳細については、「イベントのクエリ」をご参照ください。

アカウント間でイベントをルーティングする

手順 1：RAM ロールを作成する

1. イベントを受信する Alibaba Cloudアカウント B を使用して、RAMコンソール にログインします。

2. 左側のナビゲーションペインで、[ID] > [ロール] を選択します。

3. [ロール] ページで、[ロールの作成] をクリックします。

4. [ロールの作成] ページの [ロールタイプの選択] セクションで、[alibaba Cloudアカウント] を選択し、[次へ] をクリックします。

5. RAM ロールを構成します。

   1. [RAMロール名] パラメータを構成します。

   2. (オプション) [メモ] パラメータを構成します。

   3. [信頼できるAlibaba Cloudアカウントの選択] パラメータを [他のalibaba Cloudアカウント] に設定し、イベントを送信する Alibaba Cloudアカウント A の ID を入力して、[OK] をクリックします。

手順 2：RAM ロールに権限を付与する

1. イベントを受信する Alibaba Cloudアカウント B を使用して、RAMコンソール にログインします。

2. 左側のナビゲーションペインで、[ID] > [ロール] を選択します。

3. [ロール] ページで、管理する RAM ロールを見つけ、権限の付与[アクション] 列の をクリックします。

   

   複数の RAM ロールを選択し、RAM ロールリストの下部にある [権限の付与] をクリックして、一度に複数の RAM ロールに権限を付与することもできます。

4. [権限の付与] パネルで、RAM ロールに権限を付与します。

   1. 認可スコープを指定します。

      • [アカウント]：権限は現在の Alibaba Cloudアカウントに付与されます。

      • [リソースグループ]：権限は特定のリソースグループに付与されます。

        説明

        [リソーススコープ] パラメータで [リソースグループ] を選択する場合は、クラウドサービスがリソースグループをサポートしていることを確認してください。詳細については、「リソースグループで動作するサービス」をご参照ください。

   2. プリンシパルを指定します。

      プリンシパルは、権限が付与される RAM ロールです。デフォルトでは、現在の RAM ロールが指定されています。別の RAM ロールを指定することもできます。

   3. ポリシーを選択します。

      [ポリシー] セクションで、AliyunEventBridgePutEventsPolicy を見つけて選択します。次に、[権限の付与] をクリックします。

      説明

      • 一度に最大 5 つのポリシーを RAM ユーザーにアタッチできます。5 つを超えるポリシーを RAM ユーザーにアタッチする場合は、操作を複数回実行します。

      • システムポリシーが要件を満たしていない場合は、カスタムポリシーを作成してきめ細かいアクセス制御を実装できます。これにより、イベントを送信するアカウントに特定のイベントバスに対する権限を付与できます。詳細については、「カスタムポリシーの作成」をご参照ください。

手順 3：信頼ポリシーを変更する

1. イベントを受信する Alibaba Cloudアカウント B を使用して、RAMコンソール にログインします。

2. 左側のナビゲーションペインで、[ID] > [ロール] を選択します。

3. [ロール] ページで、作成した RAM ロールの名前をクリックします。

4. [信頼ポリシー] タブで、[信頼ポリシーの編集] をクリックします。

   

5. 信頼ポリシーの内容を変更し、[信頼ポリシードキュメントの保存] をクリックします。

   次のサンプルコードは、信頼ポリシーの例を示しています。

   {
       "Statement":[
           {
               "Action":"sts:AssumeRole",
               "Effect":"Allow",
               "Principal":{
                   "Service":[
                       "${Account A}@eventbridge.aliyuncs.com" // アカウントAのEventBridgeサービス
                   ]
               }
           }
       ],
       "Version":"1"
   }

   信頼ポリシーを変更した後、イベントを送信する Alibaba Cloudアカウント A の EventBridge は RAM ロールを引き受けることができます。

手順 4：イベントルールを作成する

1. イベントを送信する Alibaba Cloudアカウント A を使用して、EventBridge コンソール にログインします。左側のナビゲーションペインで、[イベントバス] をクリックします。

2. 上部のナビゲーションバーで、リージョンを選択します。 [イベントバス] ページで、[default]（システムイベントバス）をクリックします。

3. 左側のナビゲーションペインで、[イベントルール] をクリックします。表示されるページで、[ルールの作成] をクリックします。

4. ルールの作成 ウィザードで、次の手順を実行します。

   1. [基本情報の構成] ステップで、[名前] パラメータと [説明] パラメータを構成し、[次のステップ] をクリックします。

   2. [イベントパターンの構成] ステップで、次のパラメータを構成し、[次のステップ] をクリックします。

      • [イベントソースの種類]：[alibaba Cloud サービスイベントソース] を選択します。

      • [イベントソース]：イベントがルーティングされる Alibaba Cloudサービスを選択します。

      • [イベントタイプ]：ルーティングするイベントの種類を選択します。

      • [パターンコンテンツ]：イベントパターンを入力します。

   3. [ターゲットの構成] ステップで、次のパラメータを構成し、[作成] をクリックします。

      • [サービスタイプ]：[eventbridge] を選択します。

      • [デスティネーションタイプ]：[アカウント間のイベントバス] を選択します。

      • [リージョン]：Alibaba Cloudアカウント B が存在するリージョンを選択します。

      • [アカウント ID]：Alibaba Cloudアカウント B の ID を入力します。

      • [イベントバス名]：default と入力します。

      • [ロール]：このトピックの「前提条件」セクションで作成した RAM ロールの名前を入力します。

      • [イベント]：このパラメータは自動的に [完全なイベント] に設定されます。完全なデータ構造は変換なしでルーティングされます。データ構造は CloudEvents 1.0 仕様で定義されています。

      説明

      イベントルールには最大 5 つのイベントターゲットを構成できます。

   イベントを受信する Alibaba Cloudアカウント B を使用して、イベントをクエリできます。詳細については、「イベントのクエリ」をご参照ください。