发布于: May 23, 2019

Amazon API Gateway 现提供使用 AWS Identity and Access Management (IAM) 策略进行基于标签的访问控制功能,允许您为所有 API 网关资源设置更多精细访问控制。标签是简单的键值对,您可以在 API 网关资源上进行定义,按用途、所有者或其他标准进行分类。 

之前,API 网关支持阶段标签,以更好地了解成本。通过所有顶级 API 网关资源标记支持,我们还可让您根据这些标签创建策略,从而在各个不同级别设定权限。例如,您可以为管理员授予全部权限,为开发人员授权受限访问权限。如需了解所有顶级 API 网关资源的完整列表,以及有关如何使用标签控制访问权限的更多信息,请阅读我们的文档

您可以使用 API 网关管理控制台、AWS CLI 或 AWS 开发工具包来标记 API 网关资源。有关 API Gateway 的更多信息,请访问产品页面。提供 API Gateway 的所有区域均提供基于标签的访问控制功能。要查看提供 API Gateway 的所有地区,请参阅 AWS 地区表