Control y administración del acceso a una API de WebSocket en API Gateway
API Gateway admite múltiples mecanismos para controlar y administrar el acceso a su API de WebSocket.
Puede utilizar os siguientes mecanismos para realizar la autenticación y autorización:
-
Los roles y las políticas estándar de AWS IAM ofrecen controles de acceso flexibles y robustos. Puede usar roles y políticas de IAM para controlar quién puede crear y administrar sus API, así como quién puede invocarlas. Para obtener más información, consulte Uso de la autorización de IAM.
-
Las etiquetas de IAM se pueden utilizar con políticas de IAM para controlar el acceso. Para obtener más información, consulte Uso de etiquetas para controlar el acceso a los recursos API de REST de API Gateway.
-
Los autorizadores de Lambda son funciones Lambda que controlan el acceso a las API. Para obtener más información, consulte Creación de una función de autorizador REQUEST de Lambda.
