浏览器的亚马逊 lambda 权限

Question

我已经制作了一些返回 html 的 lambda 函数 - 并通过将内容类型设置为 text/html 的网关函数公开它们 - 以便我可以浏览它们。效果很好。

但是 - 我希望他们只为 me 使用我当前的环境 amazon 会话工作。如果我将它们公开-它们有效，但对所有人都有效。如果我打开 Iam 并在那里浏览，他们需要一个身份验证令牌。

有什么方法可以实现我想要的吗？

Answer 1

需要做一些事情。

1. API Gateway 方法需要将 Auth 设置为 AWS_IAM。
2. 确保您在 Lambda 函数的配置设置。
3. 该角色需要有与您的关联的信任关系 用户。
4. 确保您的用户的 IAM 密钥（应具有适当的 Lambda 权限）位于您计算机上的适当位置。

替补：

1. 您也可以尝试在信任关系中使用 Cognito，以防止在您的计算机中对密钥进行硬编码。
2. 此外，如果它仅供您自己使用，那么将 API 网关中的 Auth 设置为 none 并生成 API 密钥将起作用。如果您要在任何地方部署应用程序，请不要使用它。有人可以轻松地反编译代码并获得密钥。这应该纯粹是为了快速制作原型。