是否可以在AWS API Gateway创建的代理中阻止某些API？

Question

我已按照教程here使用AWS API Gateway创建具有HTTP代理集成的API。

假设我的后端服务器支持GET /foo，GET /bar和GET /ooo/xxx API。是否可以修改API网关，以便仅公开GET /foo和GET /bar，并且没有人可以通过AWS API网关访问GET /ooo/xxx？

Answer 1

是的，您可以使用API​​的资源策略来完成。转到“资源策略”，底部有一些示例按钮，用于生成将某些IP范围列入黑名单的策略。单击该按钮，然后在必要时添加您的源IP和ARN。