AWS API网关ARN

Question

令我疯狂的事情之一是AWS有大量关于ARN格式的文档,但没有任何类型的生成器让您确信ARN是正确的.

在IAM中,我正在尝试设置允许访问API网关的策略,并且我已阅读以下有关它的文档:

• http://docs.aws.amazon.com/apigateway/latest/developerguide/permissions.html#api-gateway-control-access-using-iam-policies
• http://docs.aws.amazon.com/general/latest/gr/aws-arns-and-namespaces.html#arn-syntax-apigateway
• http://docs.aws.amazon.com/elasticbeanstalk/latest/dg/AWSHowTo.iam.policies.arn.html

但我无法获得任何ARN验证,即使只是一个开放的API网关ARN.看截图:

我在这做错了什么？

Answer 1

从文档中:要使用IAM控制台中的策略生成器创建IAM策略,请选择将Amazon API Gateway作为AWS Service管理以设置apigateway的权限语句,并选择Amazon API Gateway作为AWS Service以设置execute-api的权限语句.

如果您要创建管理创建/编辑API的策略,则需要选择Manage - Amazon API Gateway,然后使用*来授予所有资源的权限.如果要为特定资源授予权限,请使用以下格式:(请注意,服务名称为apigateway)

arn:aws:apigateway:region::resource-path-specifier.

如果要创建管理调用API的策略,则需要选择Amazon API Gateway,然后使用*为所有资源授予权限.如果要为特定资源授予权限,请使用以下格式:(请注意,服务名称为execute-api)

arn:aws:execute-api:region:account-id:api-id/stage-name/HTTP-VERB/resource-path-specifier.