无events:PutEvents权限的Amazon Connect实例能否向默认事件总线发布联系事件？及确认方法

核心权限相关问题 #

无events:PutEvents权限的Connect实例能否投递事件到默认事件总线？ #

不能。Amazon Connect依赖其关联的服务角色向EventBridge默认事件总线投递Contact Events，必须具备events:PutEvents权限才能完成该操作。你的实例角色当前缺少该权限，这是事件未送达端点的核心原因之一。

为何无法手动附加events:PutEvents策略到Connect实例角色？ #

你遇到的错误是因为Amazon Connect使用的是服务关联角色（Service-Linked Role），这类角色由AWS官方托管，不允许手动附加自定义权限策略。正确操作是通过Amazon Connect控制台的事件配置流程启用Contact Events投递——当你在控制台开启该功能时，AWS会自动为服务关联角色添加所需的events:PutEvents权限，无需手动配置策略。

验证Connect实例是否在投递事件到默认总线 #

可以通过两种方式确认：

• EventBridge事件查看器：
  登录AWS控制台进入EventBridge服务，切换到对应区域，在左侧菜单选择「事件查看器」，设置筛选条件：
  • 事件源选择aws.connect
  • 时间范围选择最近的测试时段
    如果能看到来自目标Connect实例的Contact Events记录，说明投递正常。
• CloudTrail日志：
  打开CloudTrail控制台，查看最近的PutEvents API调用记录，筛选事件源为connect.amazonaws.com。若存在成功的调用记录，说明Connect正在尝试向事件总线投递事件。

额外排查建议 #

若权限配置正常但端点仍未收到事件，还需检查：

• EventBridge规则的事件模式筛选条件是否匹配Contact Events的格式
• HTTP端点是否能正常接收POST请求，是否存在防火墙、身份认证等拦截因素
• EventBridge规则的目标配置是否正确，包括端点URL、重试策略等

内容的提问来源于stack exchange，提问作者Kode Charlie