Erteilen Sie API Gateway die Erlaubnis, einen VPC Link zu erstellen - APIAmazon-Gateway

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erteilen Sie API Gateway die Erlaubnis, einen VPC Link zu erstellen

Damit Sie oder ein Benutzer in Ihrem Konto einen VPC Link erstellen und verwalten können, müssen Sie oder der Benutzer über Berechtigungen zum Erstellen, Löschen und Anzeigen von VPC Endpunktdienstkonfigurationen, zum Ändern VPC von Endpunktdienstberechtigungen und zum Prüfen von Load Balancers verfügen. Führen Sie die folgenden Schritte aus, um diese Berechtigungen zu erteilen.

Um Berechtigungen zum Erstellen, Aktualisieren und Löschen eines VPC Links zu erteilen

  1. Erstellen Sie eine IAM Richtlinie, die der folgenden ähnelt:

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "apigateway:POST",
                "apigateway:GET",
                "apigateway:PATCH",
                "apigateway:DELETE"
            ],
            "Resource": [
                "arn:aws:apigateway:us-east-1::/vpclinks",
                "arn:aws:apigateway:us-east-1::/vpclinks/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "elasticloadbalancing:DescribeLoadBalancers"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateVpcEndpointServiceConfiguration",
                "ec2:DeleteVpcEndpointServiceConfigurations",
                "ec2:DescribeVpcEndpointServiceConfigurations",
                "ec2:ModifyVpcEndpointServicePermissions"
            ],
            "Resource": "*"
        }
    ]
}

  2. Erstellen Sie eine IAM Rolle oder wählen Sie sie aus und fügen Sie der Rolle die vorherige Richtlinie hinzu.

  3. Weisen Sie die IAM Rolle Ihnen oder einem Benutzer in Ihrem Konto zu, der VPC Links erstellt.