x-amazon-apigateway-policy

Menentukan kebijakan sumber daya untuk. REST API Untuk mempelajari lebih lanjut tentang kebijakan sumber daya, lihatMengontrol akses ke kebijakan sumber daya REST API dengan API Gateway. Untuk contoh kebijakan sumber daya, lihatAPIContoh kebijakan sumber daya gateway.

Contoh x-amazon-apigateway-policy

Contoh berikut menentukan kebijakan sumber daya untuk. REST API Kebijakan sumber daya menolak (memblokir) lalu lintas masuk ke API dari blok alamat IP sumber tertentu. Pada impor, "execute-api:/*" dikonversi kearn:aws:execute-api:region:account-id:api-id/*, menggunakan Wilayah saat ini, ID AWS akun Anda, dan REST API ID saat ini.

"x-amazon-apigateway-policy": {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action": "execute-api:Invoke",
            "Resource": [
                "execute-api:/*"
            ]
        },
        {
            "Effect": "Deny",
            "Principal": "*",
            "Action": "execute-api:Invoke",
            "Resource": [
               "execute-api:/*"
            ],
            "Condition" : {
                "IpAddress": {
                    "aws:SourceIp": "192.0.2.0/24"
                }
            }
        }
    ]
}