Zugriff auf eine WebSocket-API in API Gateway steuern und verwalten
API Gateway unterstützt mehrere Mechanismen zur Steuerung und Verwaltung des Zugriffs auf Ihre WebSocket-API.
Sie können die folgenden Mechanismen für die Authentifizierung und Autorisierung verwenden:
-
Standard-AWSIAM-Rollen und -Richtlinien bieten flexible und robuste Zugriffskontrollen. Sie können IAM-Rollen und -Richtlinien verwenden, um zu steuern, wer Ihre APIs erstellen und verwalten kann und wer sie aufrufen kann. Weitere Informationen finden Sie unter IAM-Genehmiger verwenden.
-
IAM-Tags können zusammen mit IAM-Richtlinien verwendet werden, um den Zugriff zu steuern. Weitere Informationen finden Sie unter Tags zur Steuerung des Zugriffs auf API Gateway-Ressourcen verwenden.
-
Lambda-Genehmiger sind Lambda-Funktionen, die den Zugriff auf APIs steuern. Weitere Informationen finden Sie unter Lambda REQUEST-Genehmigerfunktion erstellen.