我应该在我的api网关资源策略中使用什么cidr范围来允许lambda调用我的端点？
在您的API网关资源策略中，您可以使用特定的CIDR范围来允许Lambda调用您的端点。CIDR（无类域间路由）是一种用于表示IP地址范围的标准方法。
对于允许Lambda调用您的端点，您可以使用以下CIDR范围之一：
- 单个IP地址：您可以指定一个具体的IP地址，例如192.168.0.1。这将允许来自该IP地址的Lambda函数调用您的端点。
- IP地址段：您可以指定一个IP地址段，例如192.168.0.0/24。这将允许来自该IP地址段内的所有IP地址的Lambda函数调用您的端点。
- 全部IP地址：您可以使用0.0.0.0/0来表示所有IP地址。这将允许任何Lambda函数调用您的端点。
选择CIDR范围时，需要根据您的安全需求和访问控制策略进行权衡。如果您希望仅允许特定的Lambda函数调用您的端点，建议使用单个IP地址或IP地址段。如果您希望允许任何Lambda函数调用您的端点，可以使用全部IP地址。
腾讯云提供了API网关和Lambda等相关产品，您可以通过以下链接了解更多信息：
请注意，以上答案仅针对问答内容，不包含对其他云计算品牌商的提及。
相关·内容
我在api网关中设置了以下资源策略，限制对源IP的访问(x只是占位符)。当我从postman手动访问api端点时，该策略正确地将访问限制为仅访问我在下面的资源策略中指定的cidr范围。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": "*",
"Action":
浏览 10提问于2020-02-06得票数 0
回答已采纳
我试图将api网关连接到驻留在VPC中的lambda函数，然后检索秘密管理器，使用boto3使用python代码访问数据库。数据库和vpc端点是在私有子网中创建的。
lambda函数
def test_secret():
secret = "mysecret"
region = "MY-REGION" :)
session = boto3.session.Session()
client = session.client(
service_name="secretsmanager",
浏览 10提问于2022-02-19得票数 4
回答已采纳
我有一个简单的使用无服务器端点来检查某些令牌的方法。让我们说路径是"/checktoken“。并且只想通过我的Ip地址访问它，这就是为什么将我的Lambda连接到VPC(2个私有子网和安全组)。
但问题是，我甚至将/outbound规则中的安全组设置为带有IP地址的https，我可以请求具有不同IP地址的端点。
我使用了AWS = CloudFront + Route53作为DNS，Lambda + Api网关作为端点。
我在Api网关中使用资源策略制作了一个白名单IP，但这不是我想要的解决方案。
所需的解决方案是，vpc的安全组应该只允许其规则中的白色IP发出请求。
浏览 1提问于2020-07-10得票数 0
回答已采纳
我在AWS帐户A中有一个工作项目，它使用认知用户池对用户进行身份验证。通过使用细粒度的角色、策略和标识池，成功地限制了对某些API端点的访问(使用AWS_IAM授权器)。一切都很顺利。现在，我正试图弄清楚如何在另一个AWS帐户(帐户B)中获取API网关端点，以便从帐户A中使用这些相同的凭据(AccesskeyId、SecretAccessKey和SessionToken)，从而能够在帐户B中访问API网关端点，而无需在帐户B中创建标识池id等。
我尝试了一种方法，将另一个资源添加到帐户A中的现有策略中，将其中一个策略附加到用户附加到的角色。像这样
{
"Version"
浏览 11提问于2022-04-09得票数 1
回答已采纳
3回答
首先，我对AWS非常陌生。从非常基本的API网关+ Lambda集成开始。下面是我的用例。
使用API网关创建了Lambda代理集成请求，GET请求输出通过查询参数传递的2个数字的添加。现在，如果我访问这个API端点，我将得到所需的结果。
现在，我已经创建了自定义授权程序，这反过来是对另一个lambda的调用。因此，在访问API端点之前，授权器lambda将验证请求。在这种情况下，根本不调用授权程序。
我已经为API网关启用了Cloudwatch日志& lambda，下面是我面临的问题，
Cloudwatch日志到API网关端点没有显示对自定义授权程序lambda的
浏览 1提问于2018-09-28得票数 10
首先，我对AWS非常陌生。以下是我想要达到的目标：
1 VPC
2子网
包含一些EC2实例的公共
包含仅由EC2实例访问的API的私有
公共子网运行良好，我可以访问SSH和HTTP。私人子网给我带来了一点麻烦。为了调试目的，我在其中启动了一个EC2实例。从其中一个“公共实例”，我可以平平“私有实例”的私有IP (显然没有公共IP )。
在文档之后，我在我的私有子网中创建了一个VPC端点，它创建了一个网络接口，其中我附加了一个安全组，它允许整个VPC CIDR中的HTTP(S) (80和443)。端点类型是Interface
所以，现在我有了一个带有
浏览 0提问于2019-03-28得票数 8
回答已采纳
1回答
Cognito授权程序组
、、、
我在Angular中有一个单页应用程序，一个带有Lambda的API网关用于后端服务，Cognito用户池用于身份验证和授权。
对某些API终结点的访问取决于用户角色。您可以使用(执行API invoke for the Api Gateway资源)策略将IAM角色附加到组。
但是，在调用API之前，使用Cognito作为API Gateway的Authorizer仅检查用户是否经过了身份验证(通过在Authorization头中传递ID令牌，在成功登录后，此令牌将从Cognito用户池返回)。用户所在的组不会被用来检查它所在的组以及它所拥有的IAM权限。
有没有一个好的方法，授权我的web用
浏览 0提问于2021-04-13得票数 0
政策是否需要在双方的关系中定义？
例如，假设我有一个Lambda，它的策略允许帐户上的每个主体调用它。如果我创建一个需要调用该Lambda的API网关，是否需要创建一个授予API显式权限的策略？或者Lambda的策略本质上允许API网关调用它？
谢谢
浏览 5提问于2022-08-09得票数 0
我正在努力理解执行角色之间的实际区别，执行角色可以由API网关承担，以授予在上执行lambda的权限。
例如，文档提供了一个策略示例，可以由API网关假定该策略用于调用Lambda。
但是，API网关控制台将通过基于Lambda资源的策略授予自己访问lambda的权限。
两者都实现了允许API网关执行Lambda的预期结果。那么，有理由选择其中一个而不是另一个吗？
浏览 0提问于2020-12-22得票数 2
我正在尝试使用AWS网关来配置简单的http代理，遵循本页中的示例：，我遇到的问题是，如果我的端点URL是另一个AWS网关，那么它似乎可以工作，但是我无法使它对任何其他URL都有效。
我正在使用资源路径/{proxy+}创建代理资源，并启用API网关CORS，然后创建任何作为HTTP和内容处理传递的方法(就像上面提到的示例中的petshop示例)。如果我将端点设置为另一个AWS网关，它就能工作。
但是，如果我将端点设置为非AWS URL，则返回一个500响应，并在API网关Cloudwatch日志中看到：
由于配置错误执行失败:无效的端点地址
我的端点位于我的内部公司网络上，但作为测试
浏览 0提问于2019-02-15得票数 3
回答已采纳
2回答
我正试图在一个ApiGateway的基础上创建一个简单的DynamoDB，以便为用户添加一个端点，以便用户通过这个端点访问数据。
集成型AWS服务
eu-west-1
AWS服务DynamoDB
AWS子域
HTTP方法GET
动作ListResources
执行角色iam
凭据缓存不向缓存键添加调用者凭据。
内容处理通通
当我单击测试按钮时，我得到：
由于配置错误，执行失败: API网关没有权限承担所提供的角色
到处查过了，但对这个问题一无所知。我试图更改IAM用户的权限，并授予他所有的Dynamo和APIGateway权限，但没有改变。
浏览 5提问于2017-03-08得票数 0
我正在使用Amazon HTTP API网关(v2-将于2019年12月发布)。有没有办法将可以访问此地址的特定IP地址列入白名单？我知道在REST API网关的情况下，我们可以使用资源策略来实现这一点，但对于HTTP API网关却找不到任何方法来实现这一点。HTTP API没有可用的“资源策略”选项。
浏览 45提问于2021-05-07得票数 3
1回答
如何从Lambda函数访问服务？
、、、、
我创建了一个由API网关请求触发的javascript lambda函数。我已经从我的前端测试了它，它运行良好(托管在AWS之外)。
但是，从我的函数中，我需要从on网络调用一个HTTP服务，作为一个API调用。我已经通过我的机器中的本地VPN连接测试了该服务，它的工作原理就像一种魅力。通过阅读AWS文档，我得出的结论是，我需要配置lambda以在VPC内运行，并将该VPC连接到站点到站点VPN。
我创建了站点对站点VPN，隧道没有问题。我为我的on网络创建了客户端网关，也为我的AWS网络创建了一个虚拟专用网关。我选中了框，以便在创建VPN时将我声明的prefixes前缀传播到路由表。(我知道
浏览 20提问于2022-03-18得票数 0
回答已采纳
我有一个AWS SAM模板，它创建一个显式的lambda和隐式的api网关(通过Events属性)。我需要为lambda和api网关分配特定和不同的IAM角色。虽然从SAM模板语法来看，lambda角色是不言而喻的，但我不知道如何将角色分配给api网关。 例如。 # template.yaml
...
Resources:
MyLambda:
Type: AWS::Serverless::Function
Properties:
FunctionName: very-important-lambda
Handler: src/index.handl
浏览 15提问于2018-12-21得票数 0
回答已采纳
我让API网关A通过HTTP集成调用API网关B，我想使用基于资源的策略对其进行身份验证。API网关B上有一个资源策略选项卡，我可以对其进行修改，以添加来自其他帐户的角色。但是，如何向API网关A添加角色？
浏览 14提问于2019-03-05得票数 3
1回答
我已经使用lambda函数配置了API Gateway。lambda函数位于具有内网的私有网络中。我还在私有网络上附加了一个公网网关，其中有一个路由表，将所有流量路由到公网网关。据我所知，我仍然不能访问任何API端点，因为lambda函数位于私有子网中，需要在internet网关和私有子网之间使用NAT网关。 但是，通过将安全组分配给允许传入流量的lambda功能，我可以访问所有端点。
浏览 23提问于2021-09-25得票数 0
1回答
我正在创建一个使用API和Lambda的无服务器应用程序。在为我的API创建角色时。什么是最佳实践，我应该得到多细粒度？
我应该为每一个资源创建一个新的角色吗？还是每一种方法？还是对API网关和Lambda的尊敬？
浏览 5提问于2020-06-16得票数 0
回答已采纳
我已经按照教程here使用AWS API Gateway创建了一个HTTP Proxy Integration的应用程序接口。 假设我的后端服务器支持GET /foo、GET /bar和GET /ooo/xxx API。是否可以修改API网关，只暴露GET /foo和GET /bar，没有人可以通过AWS API网关访问GET /ooo/xxx？ ?
浏览 18提问于2019-03-04得票数 0
我将我的服务部署到AWS lambda，并将API网关放在它们前面。API网关被部署到AWS的多个区域，我正在考虑建立一个路由器，基于健康检查将流量路由到不同的区域。
我发现route53和ALB都支持健康检查和故障转移到不同的区域。问题是，我使用route53作为DNS解析器，并添加API网关端点作为CNAME。是否需要ALB根据健康检查进行流量路由，或者route53健康检查是否足够好？
浏览 1提问于2021-03-09得票数 1
我正在AWS上部署API网关和Lambda函数。API网关有一个自动生成的端点url。我有一个由Route53 DNS管理的域名，它指向网关URL。我的lambda之一需要向同一AWS区域的API网关发送请求。我的问题是，我应该在labmda中使用自动生成的API网关端点或DNS域名吗？
浏览 2提问于2020-07-12得票数 1
回答已采纳
我已经创建了一个Lambda函数，我在API端点的方法请求上将其配置为“自定义auth”。当我使用AWS网关的'test‘函数时，我在日志输出中看不到Lambda函数的任何输出。
我已经“部署”了API。
但是，发生了一些事情，因为当我使用配置的自定义域名访问api端点时，我得到了
{"message":"Unauthorized"}
但是，如果我从这个端点中移除“自定义auth”并命中相同的端点，它就能工作了！
我已经启用了cloudwatch日志记录，这似乎表明没有调用lambda函数，但是在apiGateway日志组下也没有任何东西，但是，肯定发生
浏览 4提问于2016-10-07得票数 9
回答已采纳
2回答
我有一个GET端点，如下所示：
GET /tenant/:tenantId/groups?user=userName
现在，还有一个相应的POST端点。当POST端点被用来更新给定用户名的组时，我想用用户名击败这个GET端点的缓存。
POST请求可以由任何用户进行，而不仅仅是这个用户，因此前端将不知道如何使用
Cache-Control: max-age=0
如何根据路径参数和查询参数使API网关的缓存失效？
浏览 1提问于2021-05-28得票数 0
回答已采纳
我试图允许居住在私有VPC中的AWS Lambda调用另一个Lambda，而不是在任何VPC中。我故意避免使用NAT网关，而倾向于使用，因为使用起来比较便宜。但是，我在配置自定义策略时遇到了麻烦：
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "[~some stuff~]",
"Action": [
"lambda:InvokeFunction"
],
浏览 6提问于2021-08-05得票数 1
回答已采纳
我有个令人困惑的场景。我是AWS的新手。我使用jersy编写了一些可用的服务，并将它们部署在一个Ec2实例上。
我被要求使用API网关来调用这些服务，而不是直接调用它们。因此，例如，如果我有如下服务：
http://domainname/article/2
我希望前端首先调用API网关的以下端点：
https://my-api-id.execute-api.region-id.amazonaws.com/stage-name/article
然后上面的API网关端点调用my服务。我想的是，当我尝试创建API网关资源时，集成类型中有一个http代理。我认为这符合我的目的，但我不确定，我完全困惑。
浏览 2提问于2017-05-17得票数 0
回答已采纳
我正在使用API网关和AWS。我正在配置API网关以与lambda函数集成。
当我选择lambda函数所在的区域时，lambda函数在可用函数列表中不可见。
当我尝试从API网关web接口将集成配置为AWS服务并输入lambda函数的ARN编号时，我会得到一个无效的ARN编号。号码是对的。
浏览 7提问于2017-11-10得票数 4
回答已采纳
我一直在修改AWS中的nodejs代码，这是由一些API网关端点调用的。我注意到，在没有任何API网关调用的情况下，经过一段时间之后，下一个API网关请求将超时。我会得到标准的Lambda错误消息，说明函数超时了。但是，触发我的Lambda的后续HTTP请求工作正常。
表面上看，似乎有些东西正在进入“空闲”模式，需要在API Lambda请求能够正常工作之前充电。我已经考虑过设置一个wget cron来保持事物的非空闲，但是是否有真正的解决方法，我如何更好地理解正在发生的事情呢？
浏览 0提问于2016-03-28得票数 2
回答已采纳
是否有一种IP保护API网关的HTTP端点的方法？
我试图添加一个允许IP到Lambda执行角色的IAM策略，但这似乎不起作用。
这是API的高级结构。
路由53域-> API网关V2 -> Lambda
我知道V1 (REST )具有基于资源的策略的功能，但是V2 HTTP有类似的功能吗？
浏览 2提问于2021-08-10得票数 1
回答已采纳
3回答
我在应用编程接口网关(Auth: AWS_IAM)下设置了一个GET方法，并且有一个带有开发人员身份的Cognito池。我在get方法后面有一个lambda。
当我调用Cognito时，我会获得临时凭证并承担一个角色。我承担的角色有适当的权限执行和访问API网关上的所有内容。
...
{
"Effect": "Allow",
"Action": [
"execute-api:Invoke"
],
浏览 0提问于2016-04-26得票数 1
我在我的AWS网关中创建了一堆API资源--它们都运行得非常好。
我还将定义导出到SwaggerUI，用于一些用户文档和测试。
我对所有的呼叫都启用了CORS，并且每个呼叫都按预期工作。
我刚刚意识到的问题是--通过swagger / Postman，如果我用GET方法调用某个端点(比如)，它可以正常工作，然后我立即将调用更改为POST，如果我等待5-10分钟，那么POST就会工作，GET就会失败.就好像选项方法正在被缓存一样(不确定)。
我尝试在我的选项方法中添加一些头(包括访问控制-最大年龄、缓存-控制、到期等)。没有运气。
每个API调用都接受一个API键和一个Authtoken --这
浏览 1提问于2016-12-08得票数 0
回答已采纳
1回答
我最近部署了一个新的API端点，并通过云形成将其链接到指定的lambda。
x-amazon-apigateway-integration:
uri: !Join
- ''
- - 'arn:aws:apigateway:'
- !Ref 'AWS::Region'
- ':lambda:path/2015-03-31/functions/arn:aws:lambda:
浏览 1提问于2020-06-12得票数 0
试图发布到我在API网关中创建的API：
{
"Message": "User: anonymous is not authorized to perform: execute-api:Invoke on resource: arn:aws:execute-api:us-west-2:***********:jrr7u1ekrr/v0/POST/user"
}
如何更新CloudFormation中的策略以使POST端点公开可用？我用AWS::ApiGateway::RestApi资源类型声明API。
API策略属性是：
{
"Versi
浏览 1提问于2018-10-26得票数 51
回答已采纳
1回答
在之后，我在尝试通过web控制台测试api时遇到了一个障碍(和其他许多人一样)：
Thu Nov 10 22:54:48 UTC 2016 : Execution failed due to configuration error: Invalid permissions on Lambda function
我已经阅读了在SO和AWS论坛上找到的每一篇相关文章，但我想不出如何授予API网关调用Lambda函数的权限。
浏览 8提问于2016-11-10得票数 4
回答已采纳
我正在尝试在API Gateway上实现自定义授权，它将通过从DynamoDB读取用户权限来检查它背后的每个特定端点上的用户权限。
我将授权器与有问题的方法关联(下面的屏幕截图)
授权器看起来工作正常，它返回的策略对我来说看起来很好(看看下面)
{
"policyDocument" : {
"Version" : "2012-10-17",
"Statement" : [
{
"Action" : "exe
浏览 13提问于2019-04-17得票数 2
1回答
我正在做一些样本作业。我的要求如下：
I应该使用AWS网关创建一个POST API。 API网关应该调用AWS函数。应该发送员工详细信息，如名称、道布等。Lambda函数应该将员工详细信息存储在Amazon中。以后我应该能够使用Athena查询员工详细信息。<code>H 210</code><code>H 111<//code>为此，我还应该创建一个Lambda函数，然后将它与API网关GET API集成。<code>H 212</code><code>F 213</code>
我创建了一个Clo
浏览 2提问于2019-11-16得票数 1
回答已采纳
我有一个从Kinesis流中获取数据的lambda。在分配权限时，我们为lambda执行角色提供了访问Kinesis流的策略。但是，我们没有给Kinesis任何许可，它允许lambda从它获取数据？为甚麽呢？ 类似地，使用Dynamodb的lambda也是类似的情况。但当我们将lambda与Api网关集成时，在本例中，我们向lambda添加了权限，以便API网关可以调用它。 我想了解IAM权限和角色的基本概念，这将定义我们应该授予哪些资源权限，哪些资源不应该授予权限。对这件事你能给出的任何解释都会很有帮助。
浏览 19提问于2019-06-28得票数 0
回答已采纳
我正在使用AWS中的API网关进行尝试。
这两种方法都具有相同的API端点。默认情况下，它调用为GET方法设置的lambda函数。
我觉得我错过了一个小把戏。
我应该为PUT方法创建一个不同的资源，还是在相同的资源中使用不同的api端点？
浏览 5提问于2020-07-13得票数 1
最近，AWS发布了基于HTTPS的API网关(而不是其他的)。我们使用Terraform来管理AWS资源，并且我们有一个创建attach网关资源的服务，考虑到我们允许任何IP/系统调用API，因此我们计划添加一个策略(资源策略)来限制对特定IP的访问。对于REST网关来说，实现这一点很容易，因为我们有aws_api_gateway_rest_api_policy资源可以通过Terraform创建并将策略附加到网关，但HTTPS网关却无法实现同样的目标。我们使用aws_apigatewayv2_api来创建HTTPS网关资源，但是找不到一个资源来修改策略，或者它在创建网关本身时没有指定策略的选项
浏览 2提问于2021-01-19得票数 0
回答已采纳
我在ECS中创建了一个服务，在多个实例上运行任务以实现高可用性。我创建了一个内部网络负载均衡器和一个vpc端点，并将服务实例注册到nlb的目标组。我有一个API网关来接收来自客户端的外部请求，我希望将这些请求传递给服务并获得响应。 我知道我可以将我的API网关与VPC集成，并附加到nlb，它起作用了。但这还不够，我需要将网关的端点与lambda集成在一起，以便对服务响应执行更多操作。 我想执行从lambda到vpc/nlb端点的请求，并从其中一个实例获得响应，但我在任何地方都找不到如何做到这一点。是否有boto3或任何其他方法可以正确地调用对端点的请求？就像sagemaker一样。 谢谢！m
浏览 19提问于2020-10-11得票数 1
回答已采纳
我真的是新来的，是AWS的神。我创建了一个Dynamo db数据库。然后创建API GATEWAY并连接到我的LAMBDA函数。我在Dynamodb中手动添加了数据。我创建了API网关cors，并使其成为公共API。我使用POSTMAN.In Lambda函数测试api端点，我使用了scan方法。现在我又有了三个api端点，它们是POST、PUT和DELETE方法。但我不知道如何在Lambda函数中添加这些方法。
这是我的Lambda函数
const AWS = require('aws-sdk');
const docClient = new AWS.DynamoDB.Doc
浏览 7提问于2020-11-03得票数 0
1回答
我有一个关于Http API网关验证jwt签名的方式的问题。我使用了一个托管在eu-west-1中的cognito用户池作为身份提供者/令牌颁发者。我在eu-west-1和us-east-1部署了一个Http API网关。我正在使用SAM进行设置，api部分如下所示：
HttpApi:
Type: AWS::Serverless::HttpApi
Properties:
DisableExecuteApiEndpoint: true
StageName: !Ref StageName
DefinitionBody:
'F
浏览 7提问于2021-09-28得票数 2
我通过设置指向端点向公共HTTP请求公开AWS Lambda函数。
这包括两部分：
创建并上传我的AWS Lambda函数
设置API网关，将HTTP端点指向我的Lambda函数
我想使用API调用而不是web接口来完成这两个部分。我可以使用AWS和AWS完成第一部分。
然而，在第二部分，我被困住了。在查看或时，我还没有发现任何提及API的地方
是否有方法通过编程方式使用AWS为Lambda函数设置API网关端点？
浏览 6提问于2015-08-16得票数 8
回答已采纳
我在私有子网中的EC2机器的端口8080上运行了一个服务。我的计划是使用网络负载均衡器为专用端点建立一个VpcLink。现在，网络负载均衡器不能将自己的安全组关联起来，相反，目标安全组将在这里生效(在本例中，是运行我的服务的EC2的安全组)。我有点困惑于ec2机器的安全组是什么样的。我需要添加一个自定义TCP规则，这将允许流量到端口8080，但我感到困惑的IP范围，我可以给出的源代码。API网关没有IP。而且，它是说
Recommended Rules
Inbound Source Port Range Comment
Client IP addresses insta
浏览 3提问于2020-04-29得票数 0
回答已采纳
我正在AWS中创建一个HTTP。我的大部分逻辑都是在lambda函数中处理的。我使用terraform来描述和部署我的基础设施。到目前为止，一切进展顺利。
我有一个用于CRUD操作的lambdas项目。
GET /journal
POST /journal
GET /journal/{id}
PUT /journal/{id}
DELETE /journal/{id}
代码和基础设施目前都在一个monorepo中。
现在是为嵌套资源添加端点的时候了。
例如..。
/journals/{id}/sentence/{id}
和
/journals/{id}/sentence/{id}/corre
浏览 2提问于2020-10-09得票数 0
回答已采纳
我正在尝试使用AWS集成从api网关调用sagemaker推理端点。我不想在API网关和sagemaker运行时之间使用lamdba。我按照这个doc来设置api网关方法，但它失败了。 如何从API网关调用sagemaker推理端点？ Web浏览器-> API网关-> Sagemaker端点
浏览 47提问于2019-02-14得票数 4
我计划将我的api网关部署到AWS中的多个区域。我在每个区域的网关中实现一个健康端点，并在route53健康检查中对它们进行配置。因此，如果一个区域健康检查失败，route53将将请求转发到健康区域。
我的问题是，如果所有地区都是健康的，route53是否会将交通路线送到最近的地区？例如，如果在route53、ap-southeast-1和ap-southeast-2中配置了两个区域，那么如果请求来自悉尼，route53可以将流量路由到ap-southeast-2吗？如果是，route53如何决定哪个更近？
浏览 8提问于2020-12-31得票数 0
回答已采纳
1回答
我在试着。我有以下问题，但无法为这些问题找到公共文件：
我能否使资源策略只对特定阶段的API网关产生影响？如果是，怎么做？
在我改变策略后，传播需要多长时间？
资源策略可以在API上使用协议WebSocket和端点类型的区域吗？(看来不是，我看不出有什么办法)
资源策略有版本控制吗？(看起来不是这样)
谢谢
浏览 4提问于2019-12-01得票数 0
回答已采纳
我目前在一个系统上工作，在这个系统中，我们有一个自定义的身份验证/授权系统。 我们正在迁移到AWS、Web API和lambda...我想重用我们当前拥有的用于身份验证/授权的内容。 我正在考虑一个身份验证/授权lambda，它有一个用于登录的端点和一个用于获取特定用户角色的端点。 web API将这两个路由路由到身份验证/授权lambda，其余路由到其他lambda。 我还需要使用JWT对网关进行后续调用。在我上面的场景中，令牌的生成/使用必须发生在哪里？ 在这个新的AWS网关/lambda领域中，有没有更好的方式来利用我们的自定义用户/角色方案？
浏览 32提问于2019-05-15得票数 0
回答已采纳
我希望使用API密钥保护AWS API网关终结点。但是，API密钥必须作为查询参数的一部分发送。无法指示使用此端点的服务发送报头中的密钥(x-api- key )。
所以我想要这个请求：
在发出请求时自动将x- API -key视为API密钥。在AWS API Gateway中有没有实现这一点的直接方法？
浏览 1提问于2016-09-12得票数 0
我已经将API网关设置为使用IAM进行身份验证，我喜欢用户获得临时凭证的想法，然后他们可以使用这些凭据来访问服务。此设置还有助于配置通过身份验证和未经身份验证的用户都可以访问的端点。
承诺(至少在我看来)是，我们可以使用这些临时凭据(或等效的令牌)访问所有服务。
我似乎发现的限制是使用从API网关执行的lamdas。虽然“事件”中有一些参数告诉我用户已经过身份验证，但我无法找到一种方法将AssumeRole作为根据API进行身份验证的认知标识。
我尝试使用STS到AssumeRole作为在CognitoIdentityPool中定义为身份验证用户的角色。
AssumeRoleWithWebId
浏览 5提问于2022-10-17得票数 0
1回答
我的VPC中有一个Lambda，需要访问DynamoDB。我有一个questioning设置，它终于开始工作了，但是我正在质疑这个设置。
Lambda正在我的私有子网中运行。子网有一个路由表: 1. 目的网: 10.153.32.0/21
目标：本地
2. 目的地：pl-02cd2c6b (com.amazonaws.us-east-1.dynamodb，52.94.0.0/22，52.119.224.0/20)
目标：(我的VPC端点)
3. Destination：0.0.0.0/0
Target：(我的NAT网关)
我的VPC端点与上面的路由表(以及其他几个)相关联，因此出现了#2路
浏览 4提问于2020-01-19得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
