Esempi di policy IAM per le autorizzazioni di esecuzione API

Per informazioni sui modelli di autorizzazioni e per altre informazioni di base, consulta Controllo degli accessi per invocare un'API.

L'istruzione di policy seguente concede all'utente l'autorizzazione di chiamare qualsiasi metodo POST nel percorso mydemoresource, nella fase test, per l'API con l'identificatore a123456789, presupponendo che l'API corrispondente sia stata distribuita nella regione AWS us-east-1:

JSON

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "execute-api:Invoke"
      ],
      "Resource": [
        "arn:aws:execute-api:us-east-1:*:a123456789/test/POST/my-demo-resource-path/*"
      ]
    }
  ]
}

L'istruzione di policy di esempio seguente concede all'utente l'autorizzazione di chiamare qualsiasi metodo nel percorso di risorsa petstorewalkthrough/pets, in qualsiasi fase, per l'API con l'identificativo a123456789, in qualsiasi regione AWS in cui è stata distribuita l'API corrispondente:

JSON

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "execute-api:Invoke"
      ],
      "Resource": [
        "arn:aws:execute-api:*:*:a123456789/*/*/petstorewalkthrough/pets"
      ]
    }
  ]
}