假设我的账户下有10个API,有10个用户。每个用户都要为自己的API负责。
有没有办法配置这样一种方式,当每个用户登录并进入API网关时,他们看不到10个API,而只看到他们负责的API?
发布于 2019-11-20 17:48:47
您可以通过为每个IAM用户提供资源级别的权限来实现此目的。如下例所示,在Resource数组下,您可以为每个IAM指定API ARN。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"apigateway:GET"
],
"Resource": [
"arn:aws:apigateway:us-east-1::/restapis/a123456789/*"
]
}
]
}请查看以下文档以了解更多详细信息。https://docs.aws.amazon.com/apigateway/latest/developerguide/api-gateway-iam-policy-examples.html
https://stackoverflow.com/questions/58947265
复制相似问题