AWSでLambdaを使用した内部APIを作成

Question

AWS Labmda + API Gatewayを使用してサーバーレスのシステムを構築したいのですが、ここではいくつかのパブリックAPIと他のAPIを使用します（すべてLambda関数で実装されます）。ノードJS）。

私の質問は、外部の世界には公開されず、いくつかのラムダ機能にしか公開されない内部APIを作成する方法に特有です。

ゲートウェイで定義されているすべてのAPIが公開されていることはわかっています。 APIの呼び出し元を、自分自身で認識されたAWSリソース（特にLambda関数）からのみ管理するにはどうすればよいですか？

私は、ラムダ関数を直接APIゲートウェイ経由で呼び出すことはできないと考えています。これはもちろん動作しますが、ここでの欠点は、実装をAWSに結合する一方で、ノードマイクロサービスを構築してREST APIを介して互いに呼び出すソリューションを取得しようとしていることです。

ありがとうございました。文書化hereとして

Answer 1

：

、認証タイプのため、 認可の設定]領域で、メソッドに独自のアクセス許可を割り当て、[編集]を選択し、 は、その後AWS_IAMを選択します。正しいIAMポリシー を持つIAMロールだけがこのメソッドを呼び出すことができます。

次に、それらのプライベートAPIゲートウェイメソッドの呼び出しを許可するために、ラムダ関数に適切なIAMロールを割り当てるだけで済みます。