Можно ли авторизоваться в AWS Api Gateway с помощью AWS Account?

Question

[Вадим]

Добрый день! Вопрос следующий можно ли AWS Api Gateway настроить таким образом, что бы он был приватным и обрабатывал запросы только с определенного AWS аккаунта. Что то вроде, вызвал апи, передал туда какую то инфу с аккаунта, а внутри проверилось, разрешен этому аккаунту доступ к вызову Апи или нет. Есть такое или я это придумал ? Про лямбду авторайзер знаю.

Answer 1

[Иван Шумов]

Прекрасно все возможно, но, скорее всего надо будет интегрировать с Cognito. API gateway Authorizers посмотри - на вскидку не помню все что он из коробки поддерживает. В крайнем случае всегда можно сделать lambda authorizer

UPD. Ну, или если такой вариант устроит: API Gateway IAM Auth

Comments

[Вадим]

Благодарю за ответ, посмотрю что из этого больше подойдет.

[Евгений Хлебников]

Наш главный архитект голосует именно за API Gateway IAM Auth
:D

[Иван Шумов]

Евгений, а ваш архитект сам это найти не мог и подсказать?)

[Евгений Хлебников]

Иван Шумов, А я не автор вопроса :D

[Иван Шумов]

Евгений, упс, я еще сонный) My bad)