如何限制创建公共访问的API Gateway?

0

【以下的问题经过翻译处理】 我的客户希望阻止他们的组织创建边缘和区域API Gateway端点(仅允许私有访问)。由于没有创建API的条件或操作,因此我无法使用SCP来实现。请问有什么别的方案吗?

profile picture
專家
已提問 6 個月前檢視次數 27 次
1 個回答
0

【以下的回答经过翻译处理】 在这种情况下,最好的方法是使用AWS Config。如果不存在,可以创建自定义的AWS Config规则,以在创建或修改APIGateway端点时触发Lambda函数。在Lambda中判断并采取行动,以删除端点并将其修改为私有。

profile picture
專家
已回答 6 個月前

您尚未登入。 登入 去張貼答案。

一個好的回答可以清楚地回答問題並提供建設性的意見回饋,同時有助於提問者的專業成長。

回答問題指南