保护内部AWS API Gateway免受访问

Question

我正在用AWS无服务器架构编写内部API。此API应该由其他一些内部服务使用，并且基本上是一个API网关，后面带有一堆Lambda。我担心从外部访问该网关。

我想知道如何最好地保护我的API免受外部访问。我可以使用API​​密钥，但从长远来看，它们不会令我感到非常安全，或者我可以尝试将API网关放入VPC，但这会使Lambda的行为更加复杂。还是选择使用API​​网关首先是一个错误？

Answer 1

对于您的用例，Application Gateway可以。

您可以使用API Gateway Private Endpoint在VPC中公开私有API端点。私有端点是在2018年6月引入的。