AWS API Gateway使单个端点公开可用

Question

我已经在AWS上成功设置了多个API网关，它们与客户端API密钥完美配合。

是否可以使API中的特定端点公开可用，但所有其他由客户端API密钥保护的端点都需要？

Answer 1

您可以使用AWS CloudFront将请求转发到公共端点的API网关，并在转发到源的CloudFront标头中定义客户端API密钥。

注意：将API网关作为CloudFront的来源时，您需要执行以下操作。

• 白名单标头（主机标头除外）
• 仅使用HTTPS
• 使TTL值0

Answer 2

只需将要公开的任何方法上的apiKeyRequired字段设置为false即可。

这在控制台的“方法请求”页面中。 这是使用AWS CLI的示例：

aws apigateway update-method --rest-api-id 1234123412 --resource-id a1b2c3 --http-method GET --patch-operations op="replace",path="/apiKeyRequired",value="false"

请注意，如果您取消了对API密钥的要求，则您在使用计划中设置的任何速率限制或配额都将不会应用。