Contoh kebijakan IAM untuk izin eksekusi API

Untuk model izin dan informasi latar belakang lainnya, lihatKontrol akses untuk menjalankan API.

Pernyataan kebijakan berikut memberikan izin kepada pengguna untuk memanggil metode POST apa pun di sepanjang jalurmydemoresource, pada tahaptest, untuk API dengan pengenala123456789, dengan asumsi API yang sesuai telah diterapkan ke wilayah AWS us-east-1:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "execute-api:Invoke"
      ],
      "Resource": [
        "arn:aws:execute-api:us-east-1:*:a123456789/test/POST/mydemoresource/*"
      ]
    }
  ]
}

Contoh pernyataan kebijakan berikut memberikan izin kepada pengguna untuk memanggil metode apa pun di jalur sumber dayapetstorewalkthrough/pets, dalam tahap apa pun, untuk API dengan pengenala123456789, di AWS wilayah mana pun di mana API terkait telah digunakan:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "execute-api:Invoke"
      ],
      "Resource": [
        "arn:aws:execute-api:*:*:a123456789/*/*/petstorewalkthrough/pets"
      ]
    }
  ]
}