Amazon API Gateway WebSocket API를 보호하려면 어떻게 해야 합니까?

간략한 설명

Amazon API Gateway를 사용하여 AWS Identity and Access Management(IAM) 권한 부여 또는 AWS Lambda REQUEST 권한 부여자 함수를 통해 WebSocket API에 대한 액세스를 제어 및 관리합니다.

해결 방법

IAM 권한 부여

WebSocket API의 경우 경로가 다음 형식의 ARN을 사용해야 합니다.

arn:aws:execute-api:region:account-id:api-id/stage-name/route-key

자세한 내용은 IAM 권한 부여를 사용한 WebSocket API 액세스 제어를 참조하십시오.

Lambda 권한 부여 함수

경로가 고정되어 있기 때문에 WebSocket API용 Lambda 권한 부여 함수에 경로 변수(event.pathParameters)를 사용할 수 없습니다. methodArn이 다음 형식의 “$connect”로 끝나야 합니다.

arn:aws:execute-api:region:account-id:api-id/stage-name/$connect

자세한 내용은 AWS Lambda REQUEST 권한 부여자를 사용한 WebSocket API 액세스 제어를 참조하십시오.

관련 정보

API Gateway API의 사용자 지정 도메인 이름을 설정하려면 어떻게 해야 합니까?