Disabilita l'endpoint predefinito per le API REST

Per impostazione predefinita, i client possono richiamare l'API utilizzando l'endpoint execute-api generato da API Gateway per l'API. Per garantire che i client possano accedere all'API solo utilizzando un nome di dominio personalizzato con l'autenticazione TLS reciproca, disattivare l'endpoint execute-api predefinito. I client possono comunque connettersi all'endpoint predefinito, ma riceveranno un codice di stato 403 Forbidden. Quando si disattiva l'endpoint predefinito, questa operazione influisce su tutte le fasi di un'API.

La procedura seguente mostra come disabilitare l'endpoint predefinito per un'API REST.

AWS Management Console

1. Accedere alla console API Gateway all'indirizzo https://console.aws.amazon.com/apigateway.

2. Scegliere una REST API.

3. Nel riquadro di navigazione principale, scegli Impostazioni API.

4. Scegliere un'API.

5. Nei dettagli dell'API, scegli Modifica.

6. Per Endpoint predefinito, seleziona Inattivo.

7. Seleziona Salvataggio delle modifiche.

8. Nel riquadro di navigazione principale, scegli Risorse.

9. Seleziona Deploy API (Distribuisci API).

10. Ridistribuisci l'API o crea una nuova fase per rendere effettiva la modifica.

AWS CLI

Il update-rest-apicomando seguente mostra come disabilitare l'endpoint predefinito:

aws apigateway update-rest-api \
    --rest-api-id abcdef123 \
    --patch-operations op=replace,path=/disableExecuteApiEndpoint,value='True'

Dopo aver disabilitato l'endpoint predefinito, è necessario distribuire l'API per rendere effettiva la modifica.

Il seguente comando create-deployment crea una distribuzione:

aws apigateway create-deployment \
    --rest-api-id abcdef123 \
    --stage-name dev