如何将 Amazon HTTP API Gateway (v2) 中的 IP 地址列入白名单？

Question

我正在使用 Amazon HTTP API 网关（v2 - 于 2019 年 12 月发布）。有什么办法可以将可以访问此内容的某些 IP 地址列入白名单吗？我知道我们可以在 REST API 网关的情况下使用资源策略来实现这一点，但找不到任何方法来为 HTTP API 网关做到这一点。HTTP API 没有可用的“资源策略”选项。

Answer 1

正如您所说，对于 Amazon REST API Gateway，有一些资源策略可以根据客户端 IP 地址制定白名单/黑名单规则，例如。

HTTP API 网关没有资源策略的概念，并且无法使用这些策略将 IP 地址列入白名单。不过，您可以使用Lambda 授权者自行实现此类逻辑。