带有Cloudformation SAM的AWS :: Serverless :: Api资源策略

Question

最近，AWS宣布Amazon API Gateway支持API资源策略

是否可以将资源策略附加到通过Cloudformation使用SAM创建的AWS :: Serverless :: Api？

Answer 1

我还没有机会尝试此操作，但是我想您可以像使用S3存储桶策略一样使用它。 对您而言，最棘手的部分是获取可在Resource ARN中使用的api-id 。

因此，在您的模板中，您将有一块包含类似的YAML（或JSON）。 这将允许<some user>使用API

Statement:
- Effect: Allow
  Principal:
    AWS:
    - arn:aws:iam::<account-id>:user/<some user>
    - account-id
  Action: execute-api:Invoke
  Resource:
  - execute-api:/*/*/*

请注意， execute-api:/*/*/*在部署期间会自动转换为类似于arn:aws:execute-api:<region>:<account-id>:<api-id>/*/*/*

此方法应与存储桶策略一样工作，这是将策略应用于存储桶的方式。

祝好运！

Answer 2

关于获取<api-id>快速说明-您可以使用简化的格式，例如"execute-api:/<stage>/GET/pets"

来源： 带有Cloudformation SAM的AWS :: Serverless :: Api资源策略