API Gateway에서 API 설명서에 대한 액세스 제어

API 설명서를 작성 및 편집하는 전담 설명서 팀이 있는 경우 개발자(API 개발) 및 작성자 또는 편집자(콘텐츠 개발)에 대한 별도의 액세스 권한을 구성할 수 있습니다. 이는 설명서 작성에 타사 공급업체가 관련된 경우 특히 해당합니다.

설명서 팀에게 API 설명서를 생성, 업데이트 및 게시할 수 있는 액세스 권한을 부여하려면 다음 IAM 정책을 사용하여 설명서 팀에게 IAM 역할을 할당할 수 있습니다. 여기서 account_id는 설명서 팀의 AWS 계정 ID입니다.

{
  "Version": "2012-10-17",
  "Statement": [

    {
      "Sid": "StmtDocPartsAddEditViewDelete",
      "Effect": "Allow",
      "Action": [
        "apigateway:GET",
        "apigateway:PUT",
        "apigateway:POST",
        "apigateway:PATCH",
        "apigateway:DELETE"
      ],
      "Resource": [
        "arn:aws:apigateway::account_id:/restapis/*/documentation/*"
      ]
    }
  ]
}

API Gateway 리소스에 액세스할 수 있는 권한을 설정하는 방법에 대한 자세한 내용은 Amazon API Gateway에서 IAM을 사용하는 방식 단원을 참조하세요.