Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

x-amazon-apigateway-policy

Spécifie une politique de ressources pour une API REST. Pour plus d’informations sur les politiques de ressources, consultez Contrôle d’accès à une API REST avec des politiques de ressources API Gateway. Pour obtenir des exemples de politique de ressources, consultez Exemples de politiques de ressources API Gateway.

x-amazon-apigateway-policyExemple

L’exemple suivant spécifie une politique de ressources pour une API REST. La politique de ressources refuse (bloque) le trafic entrant vers une API en provenance d’un bloc d’adresses IP source spécifié. À l’importation, "execute-api:/*" est converti en arn:aws:execute-api:region:account-id:api-id/*, à l’aide de la Région actuelle, de votre ID de compte AWS et de l’ID d’API REST actuelle.

"x-amazon-apigateway-policy": {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action": "execute-api:Invoke",
            "Resource": [
                "execute-api:/*"
            ]
        },
        {
            "Effect": "Deny",
            "Principal": "*",
            "Action": "execute-api:Invoke",
            "Resource": [
               "execute-api:/*"
            ],
            "Condition" : {
                "IpAddress": {
                    "aws:SourceIp": "192.0.2.0/24"
                }
            }
        }
    ]
}