Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

kebijakan x-amazon-apigateway

Menentukan kebijakan sumber daya untuk REST API. Untuk mempelajari lebih lanjut tentang kebijakan sumber daya, lihatKontrol akses ke REST API dengan kebijakan sumber daya API Gateway. Untuk contoh kebijakan sumber daya, lihatContoh kebijakan sumber daya API Gateway.

contoh kebijakan x-amazon-apigateway-

Contoh berikut menentukan kebijakan sumber daya untuk REST API. Kebijakan sumber daya menolak (memblokir) lalu lintas masuk ke API dari blok alamat IP sumber tertentu. Saat diimpor, "execute-api:/*" dikonversi kearn:aws:execute-api:region:account-id:api-id/*, menggunakan Wilayah saat ini, ID AWS akun Anda, dan ID API REST saat ini.

"x-amazon-apigateway-policy": {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action": "execute-api:Invoke",
            "Resource": [
                "execute-api:/*"
            ]
        },
        {
            "Effect": "Deny",
            "Principal": "*",
            "Action": "execute-api:Invoke",
            "Resource": [
               "execute-api:/*"
            ],
            "Condition" : {
                "IpAddress": {
                    "aws:SourceIp": "192.0.2.0/24"
                }
            }
        }
    ]
}