教學課程：建立私人 REST API

請在以下位置開啟 AWS CloudFormation 主控台。 https://console.aws.amazon.com/cloudformation

選擇 Create stack (建立堆疊)，然後選擇 With new resources (standard) (使用新資源 (標準))。

對於 Specify template (指定範本)，選擇 Upload a template file (上傳範本檔案)。

選取您下載的範本。

選擇 Next (下一步)。

針對 Stack name (堆疊名稱)，輸入 private-api-tutorial，然後選擇 Next (下一步)。

針對 Configure stack options (設定堆疊選項)，選擇 Next (下一步)。

對於權能，請確認 AWS CloudFormation 可以在您的帳戶中建立IAM資源。

選擇提交。

請在 https://console.aws.amazon.com/apigateway 登入API閘道主控台。

選擇 [建立]API，然後選擇 [建置]。RESTAPI

對於API名稱，輸入private-api-tutorial。

對於API端點類型，請選取私人。

對於VPC端點 IDs，輸入來自 AWS CloudFormation 堆疊輸出的VPC端點 ID。

選擇 [建立] API。

請在 https://console.aws.amazon.com/apigateway 登入API閘道主控台。

選擇您的 API。

選擇建立方法。

針對方法類型，選取 GET。

針對整合類型，選取 Lambda 函數。

開啟 Lambda 代理整合。透過 Lambda 代理整合，API閘道會使用定義的結構將事件傳送至 Lambda，並將 Lambda 函數的回應轉換為HTTP回應。

對於 Lambda 函數，請在步驟 1 中選擇您使用 AWS CloudFormation 範本建立的函數。函數的名稱以 private-api-tutorial 開頭。

選擇建立方法。

請在 https://console.aws.amazon.com/apigateway 登入API閘道主控台。

選擇您的 API。

選擇資源政策，然後選擇建立政策。

輸入下列政策。Replace (取代) vpceID 使用 AWS CloudFormation 堆棧輸出中的VPC端點 ID。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Principal": "*",
            "Action": "execute-api:Invoke",
            "Resource": "execute-api:/*",
            "Condition": {
                "StringNotEquals": {
                    "aws:sourceVpce": "vpceID"
                }
            }
        },
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action": "execute-api:Invoke",
            "Resource": "execute-api:/*"
        }
    ]
}

選擇儲存變更。

請在 https://console.aws.amazon.com/apigateway 登入API閘道主控台。

選擇您的 API。

選擇部署API。

針對階段，選取新階段。

針對階段名稱，輸入 test。

在描述，請輸入描述。

選擇部署。

請在 https://console.aws.amazon.com/apigateway 登入API閘道主控台。

選擇您的 API。

在主導覽窗格中，選擇階段，然後選擇測試階段。

在階段詳細資料下，選擇複製圖示以複製您API的呼叫URL。URL看起來像https://abcdef123.execute-api.us-west-2.amazonaws.com/test。您在步驟 1 中建立的VPC端點已DNS啟用 private，因此您可以使用提供的URL來呼叫API.

使用 curl 嘗試API從您的VPC.

curl https://abcdef123.execute-api.us-west-2.amazonaws.com/test

Curl 表示您API的端點無法解析。如果您收到不同的回應，請返回步驟 2，並確定您API為端點類型選擇「私人」。

curl: (6) Could not resolve host: abcdef123.execute-api.us-west-2.amazonaws.com/test

在打開 Amazon EC2 控制台https://console.aws.amazon.com/ec2/。

選擇 Instances (執行個體)。

選擇您在步驟 1 中private-api-tutorial使用 AWS CloudFormation 範本建立的名稱為執行個體。

選擇 Connect (連線)，然後選擇 Session Manager (工作階段管理員)。

選擇 Connect (連線) 以對您的執行個體啟動瀏覽器型工作階段。

在您的會話管理器會話中，使用 curl 調用API. 你可以調用你，API因為你在你的 Amazon 使用一個實例VPC。

curl https://abcdef123.execute-api.us-west-2.amazonaws.com/test

驗證您收到回應 Hello from Lambda!。

請在 https://console.aws.amazon.com/apigateway 登入API閘道主控台。

在APIs頁面上，選取一個API。選擇API動作，選擇 [刪除]API，然後確認您的選擇。

請在以下位置開啟 AWS CloudFormation 主控台。 https://console.aws.amazon.com/cloudformation

選取您的 AWS CloudFormation 堆疊。

選擇刪除，然後確認您的選擇。