Amplify를 이용해서 Cognito Admin Queries를 api gateway로 사용할 때 특정 IP 대역만 접근하게 하고 싶습니다.

안녕하세요.

Amplify를 이용해서 서비스를 개발하고 있습니다. cognito를 이용하여 사용자를 관리하고 있는데 관리자만(id, pw, ip가 적합한 사용자) Cognito Admin Queries를 사용하려고 합니다.(사용자 조회, 사용자 추가/수정 등)

현재는 api gateway console에서 리소스정책을 수정하고, 다시 amplify push를 하면 권한(IP제한)이 적용됩니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action": "execute-api:Invoke",
            "Resource": {리소스}
        },
        {
            "Effect": "Deny",
            "Principal": "*",
            "Action": "execute-api:Invoke",
            "Resource":  {리소스},
            "Condition": {
                "NotIpAddress": {
                    "aws:SourceIp": {대상 IP}
                }
            }
        }
    ]
}

걱정은 수작업이고, 방법도 비정상적으로 설정하기 때문에 이 후에 해당 제한이 풀려버릴 것 같아서 걱정입니다. push 할 때 리소스가 수정되지는 않지만, 정책을 수정해도 해당 정책은 바로 반영되지 않아서, 지금 상태가 비정상적이라고 생각되고 있습니다.

질문.

• amplify api override를 이용하면 policies를 설정할 수 있는 것 같기는 한데 어떻게 세팅해야 할 지 모르겠습니다. 위의 리소스 정책을 반영할 방법을 알려주세요.