检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授权委托 事件网格服务提供的部分功能需要用到服务权限申请与用户创建委托授权，具体功能请参考表1。 表1 授权委托信息 委托名称 委托方 被委托方 委托服务和权限 涉及服务功能 EG_TARGET_AGENCY 用户 EventGrid EG：EG Publishe 事件网格服务事
户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、
开通事件网格服务并授权 使用事件网格服务前，您需要： 已注册华为账号并开通华为云。 当前登录账号拥有使用事件网格的权限。账号权限授权与绑定，请参考创建用户并授权使用EG。 如果您的账号为IAM用户，请先联系华为云账号拥有者为IAM用户授权，然后才能使用事件网格服务。 登录事件网格控制台
其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的EG系统策略，并结合实际需求进行选择，EG支持的系统策略及策略间的对比，请参见：EG系统策略。 若您需要对除EG之外的其他服务授权，IAM支持服务的所有策略，请参见权限策略。
操作流程 前提条件 已开通事件网格服务并授权。 已开通函数服务并授权。 已开通OBS服务并授权。 已在OBS开通白名单（联系OBS服务）。 实践流程 创建事件订阅和事件路由流程如下图所示： 图1 流程图 父主题： 基于EventGrid事件订阅和Function实现OBS桶数据同步
进入“目标连接”页面。 单击“创建目标连接”，弹出“创建目标连接”对话框。 首次创建目标连接时，系统会自动弹出创建委托授权界面，需要您创建授权委托，详情请查看授权委托。 配置如下目标连接参数。更多创建Kafka目标连接参数的详细介绍，请参考创建目标连接。 类型：选择“分布式消息服务
事件路由基于SmartConnect实现能力同步数据的同步。 前提条件 业务有自己的源kafka和目标kafka。 需要给EG授权，第一次进入EG时，会自动为用户创建名为EG_EVENT_ROUTER_AGENCY的授权。 确保vpc、子网、kafka等资源充足。 需要申请白名单（公测期间）。 操作步骤 登录事件网格控制台。
操作流程 前提条件 进行本实践操作需要提前完成的事项： 已开通事件网格服务并授权。 已创建虚拟私有云和子网。 已创建安全组。 实践流程 创建事件订阅和事件路由流程如下图所示： 父主题： 基于事件订阅将OBS应用事件源消息路由至分布式消息服务Kafka版
创建服务委托 功能介绍 按照业务场景，一键创建服务委托授权。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{project_id}/service-agencies
前提条件 已开通事件网格服务并授权。 已购买Kafka实例。 已创建分布式消息Kafka版类型的目标连接，具体方式请参考目标连接。 单条消息不超过256KB。 公测期间无商用SLA承诺。 当前暂不支持跨Region、Kafka-OBS（规划中）。 云上云下、跨云厂商需用户侧拉专线。
到事件网格，事件规则对云服务事件进行过滤和转换，通过转换后的事件触发事件目标（即函数工作流服务中的函数）。 前提条件 已开通事件网格服务并授权。 已获取OBS和函数工作流的权限。 步骤一：创建事件目标（创建函数） 登录函数工作流控制台。 在左侧导航栏选择“函数 > 函数列表”，进入函数列表页面。
东-上海一、华东-上海二、华南-广州、亚太-新加坡、拉美-墨西哥城二。 前提条件 进行本实践操作需要提前完成的事项： 已开通事件网格服务并授权。 已创建虚拟私有云和子网。 已创建安全组。 已购买分布式消息服务RocketMQ实例。 已创建函数，函数以Python3.9运行时为例介绍。
本章节介绍跨账号事件发送的整个流程。 将账号A产生的事件发送到账号B，事件规则对自定义事件进行过滤和转换，通过转换后的事件触发事件目标。 前提条件 已开通事件网格服务并授权。 创建账号A和账号B。 账号A和账号B必须同地域。 步骤一：账号B创建事件通道 登录账号B事件网格控制台。 在左侧导航栏选择“事件通道”，进入“事件通道”页面。
EG自定义策略 如果系统预置的EG权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在
将自定义事件源产生的自定义事件发送到事件网格，事件规则对自定义事件进行过滤和转换，通过转换后的事件触发事件目标（即函数工作流服务中的函数）。 前提条件 已开通事件网格服务并授权。 已获取函数工作流的权限。 步骤一：创建自定义通道 登录事件网格控制台。 在左侧导航栏选择“事件通道”，进入“事件通道”页面。 单击“创
在企业项目管理页面，单击企业项目的名称，进入企业项目详情页面。 在“权限管理”页签，单击“用户组授权”，系统跳转至IAM的用户组页面，在“用户组”页签中为企业项目关联用户组并授权。 详细操作，请参见创建用户组并授权。 关联资源与企业资质 企业项目可以将云资源按企业项目统一管理。 购买事件网格时选择企业项目
限在所有区域项目中都生效。访问事件网格时，需要先切换至授权区域。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角
进入“目标连接”页面。 单击“创建目标连接”，弹出“创建目标连接”对话框。 首次创建目标连接时，系统会自动弹出创建委托授权界面，需要您创建授权委托，详情请查看授权委托。 参考表 目标连接参数说明，填写目标连接的配置信息。 表1 目标连接参数说明 参数 说明 类型 选择“WEBHOOK”。
轻松构建松耦合、分布式的事件驱动架构。 使用条件 已注册华为账号并开通华为云。 当前登录账号拥有使用事件网格的权限。账号权限授权与绑定，请参考创建用户并授权使用EG。 登录事件网格控制台 登录华为云控制台。 单击，选择区域。 单击左上角，在服务列表选择“事件网格 EG”，进入事件网格服务控制台。
权限管理 创建用户并授权使用EG EG自定义策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
