Désactiver le point de terminaison par défaut pour les API REST

Par défaut, les clients peuvent appeler votre API en utilisant le point de terminaison execute-api généré par API Gateway pour votre API. Pour vous assurer que les clients peuvent accéder à votre API en utilisant uniquement un nom de domaine personnalisé, désactivez le point de terminaison par défaut execute-api. Les clients peuvent toujours se connecter à votre point de terminaison par défaut, mais ils recevront un code d'état 403 Forbidden. Lorsque vous désactivez le point de terminaison par défaut, toutes les étapes d'une API sont affectées.

La procédure suivante montre comment désactiver le point de terminaison par défaut pour une API REST.

AWS Management Console

1. Connectez-vous à la console API Gateway à l'adresse https://console.aws.amazon.com/apigateway.

2. Choisissez une API REST.

3. Dans le volet de navigation principal, choisissez les paramètres de l'API.

4. Choisissez une API.

5. Dans les détails de l'API, choisissez Modifier.

6. Pour Point de terminaison par défaut, sélectionnez Inactif.

7. Sélectionnez Enregistrer les modifications.

8. Dans le volet de navigation principal, choisissez Resources.

9. Sélectionnez Deploy API (Déployer une API).

10. Redéployez votre API ou créez une nouvelle étape pour que la modification prenne effet.

AWS CLI

La update-rest-apicommande suivante indique comment désactiver le point de terminaison par défaut :

aws apigateway update-rest-api \
    --rest-api-id abcdef123 \
    --patch-operations op=replace,path=/disableExecuteApiEndpoint,value='True'

Après avoir désactivé le point de terminaison par défaut, vous devez déployer votre API pour que la modification prenne effet.

La commande create-deployment suivante crée un déploiement :

aws apigateway create-deployment \
    --rest-api-id abcdef123 \
    --stage-name dev