发布于: Jun 14, 2018

现在,您可以在 Amazon API Gateway 中创建私有 API 了。只能使用 VPC 终端节点从 Amazon Virtual Private Cloud (VPC) 访问私有 API。 

使用私有 API,您可以选择将 API 流量限制在可与公有 Internet 隔离的 Amazon VPC 范围内。此外,借助私有 API,您还可以仅将 REST API 安全地显示给您 VPC 中的资源或通过 AWS Direct Connect 连接到您数据中心的资源。您还可以使用资源策略限制对选定的 Amazon VPC 和 VPC 终端节点的访问,以及启用跨账户访问。请参阅我们的文档,以了解更多关于 Amazon API Gateway 中的私有 API 的信息。

要开始使用,请在 Amazon VPC 中为 Amazon API Gateway 创建 VPC 终端节点。然后,您可以使用 AWS 管理控制台、AWS CLI 或 SDK 创建私有 API。如果您在 API Gateway 中具有现有的边缘优化 API 或区域 API,则可以将它们转换为私有 API。

私有 API 没有数据传输费用。在 Amazon API Gateway 中使用私有 API 时,需要支付 VPC 终端节点 (AWS PrivateLink) 费用。 适用于 API Gateway 的私有 API 现已在 AWS 美国东部(弗吉尼亚北部)、美国东部(俄亥俄)、美国西部(俄勒冈)、美国西部(加利福尼亚北部)、欧洲(伦敦)、欧洲(爱尔兰)、欧洲(法兰克福)、欧洲(巴黎)、加拿大(中部)、亚太地区(孟买)、亚太地区(首尔)、亚太地区(新加坡)、亚太地区(悉尼)、亚太地区(东京)和南美洲(圣保罗)区域中推出。有关 Amazon API Gateway 的更多信息,请访问我们的产品页面

要了解更多有关如何创建私有 API 的信息,请阅读我们的计算博客