使用 Amazon EventBridge 在组织内发布和接收跨账户事件

Question

我有一个 AWS 组织，下面有三个 AWS 账户：

1. master - 包含整个应用程序的 master-bus（EventBridge 总线）
2. order-service - 包含发布到 master-bus 的 lambdas
3. shipping-service - 包含由 master-bus 的一些规则触发的 lambdas

绿色的流程是理想的。红色是我目前正在工作的：

1. order-service 将事件放到自己的本地 order-bus
2. order-bus 将所有事件发送到 master-bus
3. master-bus 将所有事件发送到所有子总线（order-bus、shipping-bus）
4. shipping-bus 有一个规则过滤初始事件并发送到目标shipping-service

是否可以在主帐户中坚持使用单个事件总线？然后，是否有不同的账户直接与之交互，而不需要在每个单独的账户中使用中间事件总线？

Answer 1

这里有几件事。 . . .

1. 据我所知，EventBus 不能触发另一个帐户中的目标，而不是另一个帐户的事件总线。
2. 你需要order-bus吗？为什么不让订单服务中的 lambda 在主账户中扮演一个角色，直接在 master-bus 中调用 PutEvents。

这个建议并没有去掉所有的红线，只是稍微简化了一点。

Answer 2

是的，您不需要在每个帐户中都有唯一的总线 - 只需在所有帐户中创建一个总线，即“主总线”并授予所有帐户将事件放入其中...在每个帐户中，您将拥有将事件转发到主帐户的规则。然后，在主帐户中，您将创建规则来过滤和捕获您需要的事件。