Kontrol akses ke API dokumentasi di API Gateway

Jika Anda memiliki tim dokumentasi khusus untuk menulis dan mengedit API dokumentasi Anda, Anda dapat mengonfigurasi izin akses terpisah untuk pengembang Anda (untuk API pengembangan) dan untuk penulis atau editor Anda (untuk pengembangan konten). Ini sangat tepat ketika vendor pihak ketiga terlibat dalam membuat dokumentasi untuk Anda.

Untuk memberi tim dokumentasi Anda akses untuk membuat, memperbarui, dan mempublikasikan API dokumentasi Anda, Anda dapat menetapkan IAM peran tim dokumentasi dengan IAM kebijakan berikut, di mana account_id adalah ID AWS akun tim dokumentasi Anda.

{
  "Version": "2012-10-17",
  "Statement": [

    {
      "Sid": "StmtDocPartsAddEditViewDelete",
      "Effect": "Allow",
      "Action": [
        "apigateway:GET",
        "apigateway:PUT",
        "apigateway:POST",
        "apigateway:PATCH",
        "apigateway:DELETE"
      ],
      "Resource": [
        "arn:aws:apigateway::account_id:/restapis/*/documentation/*"
      ]
    }
  ]
}

Untuk informasi tentang menyetel izin untuk mengakses sumber daya API Gateway, lihatBagaimana Amazon API Gateway bekerja dengan IAM.