在AWS中运行spring boot应用程序，仅允许通过AWS API Gateway进行访问

Question

我想在aws中运行一个spring boot应用程序（使用ec2或elastic beanstalk）;此应用程序具有REST端点，我想保护它，以便只有AWS API网关具有调用端点的权限（即没有公共访问权限，也没有其他服务的访问权限）

我该怎么做？

Answer 1

您必须配置API网关才能使用Client-Side SSL Certificate。然后，您必须配置后端以拒绝任何不包含该证书的请求。