用于Cognito用户组自定义范围访问API网关方法的IAM角色

时间:2019-10-17 14:34:18

标签: aws-api-gateway amazon-cognito amazon-iam

假设我们有两个Cognito用户组-管理员和用户。

我想限制用户调用APIG方面在一定范围内的特定方法,而不必在API方面实现此逻辑。

我可以为这些组定义对APIG中特定方法范围的访问吗?

如果是,是否可以不编写任何lambda来实现?

我可以为此使用Cognito用户池或AWS_IAM授权者吗?

0 个答案:

没有答案