如何限制创建公共访问的API Gateway?

0

【以下的问题经过翻译处理】 我的客户希望阻止他们的组织创建边缘和区域API Gateway端点(仅允许私有访问)。由于没有创建API的条件或操作,因此我无法使用SCP来实现。请问有什么别的方案吗?

profile picture
EXPERTE
gefragt vor 6 Monaten27 Aufrufe
1 Antwort
0

【以下的回答经过翻译处理】 在这种情况下,最好的方法是使用AWS Config。如果不存在,可以创建自定义的AWS Config规则,以在创建或修改APIGateway端点时触发Lambda函数。在Lambda中判断并采取行动,以删除端点并将其修改为私有。

profile picture
EXPERTE
beantwortet vor 6 Monaten

Du bist nicht angemeldet. Anmelden um eine Antwort zu veröffentlichen.

Eine gute Antwort beantwortet die Frage klar, gibt konstruktives Feedback und fördert die berufliche Weiterentwicklung des Fragenstellers.

Richtlinien für die Beantwortung von Fragen