API Gateway에서 IAM 권한 부여를 통해 HTTP API에 대한 액세스 제어

HTTP API 라우팅에 대해 IAM 권한 부여를 활성화할 수 있습니다. IAM 권한 부여가 활성화된 경우 클라이언트는 Signature Version 4(SigV4)를 사용하여 AWS 자격 증명으로 요청에 서명해야 합니다. API Gateway는 클라이언트가 라우팅에 대한 execute-api 권한을 가진 경우에만 API 라우팅을 호출합니다.

HTTP API에 대한 IAM 권한 부여는 REST API에 대한 권한 부여와 유사합니다.

클라이언트에 API 호출 권한을 부여하는 IAM 정책의 예는 API 호출을 위한 액세스 제어 단원을 참조하세요.

라우팅에 대한 IAM 권한 부여 활성화

다음 update-route 명령은 HTTP API 경로에 대한 IAM 권한 부여를 활성화합니다.

aws apigatewayv2 update-route \
    --api-id abc123 \
    --route-id abcdef \
    --authorization-type AWS_IAM