Kontrol akses ke dokumentasi API

Jika Anda memiliki tim dokumentasi khusus untuk menulis dan mengedit dokumentasi API Anda, Anda dapat mengonfigurasi izin akses terpisah untuk pengembang Anda (untuk pengembangan API) dan untuk penulis atau editor Anda (untuk pengembangan konten). Ini sangat tepat ketika vendor pihak ketiga terlibat dalam membuat dokumentasi untuk Anda.

Untuk memberi tim dokumentasi Anda akses untuk membuat, memperbarui, dan memublikasikan dokumentasi API Anda, Anda dapat menetapkan peran IAM kepada tim dokumentasi dengan kebijakan IAM berikut, di mana account_id adalah ID AWS akun tim dokumentasi Anda.

{
  "Version": "2012-10-17",
  "Statement": [

    {
      "Sid": "StmtDocPartsAddEditViewDelete",
      "Effect": "Allow",
      "Action": [
        "apigateway:GET",
        "apigateway:PUT",
        "apigateway:POST",
        "apigateway:PATCH",
        "apigateway:DELETE"
      ],
      "Resource": [
        "arn:aws:apigateway::account_id:/restapis/*/documentation/*"
      ]
    }
  ]
}

Untuk informasi tentang menyetel izin untuk mengakses sumber daya API Gateway, lihatCara kerja Amazon API Gateway dengan IAM.