非生産APIゲートウェイエンドポイントを保護する方法は？

Question

以前の通常のインスタンスベースのバックエンドでは、APIの開発プロセスのかなりの部分を処理するため、開発者向けの基本バージョンの認証を基本認証で保護していました。

私たちのサーバーレスエンドポイント（APIゲートウェイ）をパブリックから効率的に隠すためのパターンはありますか？フロントエンドチームが開発するにはまだ有効ですか？

Answer 1

非生産用APIゲートウェイのAPIキーを作成します。プロダクションで使用するキーとは異なるキー。あなたの開発チームにそのキーを渡すと、非生産のAPIゲートウェイエンドポイントを呼び出すことができますが、キーなしでAPIにはアクセスできなくなります。