代码之家  ›  专栏  ›  技术社区  ›  Miles

AWS API网关ARN

  •  13
  • Miles  · 技术社区  · 8 年前

    让我发疯的一件事是AWS有大量关于ARN格式的文档,但没有任何类型的生成器让您确信ARN是正确的。

    但我无法获得任何ARN进行验证,即使只是一个广泛开放的API网关ARN。请参见屏幕截图:

    open arn called invalid

    我在这里做错了什么?

    1 回复  |  直到 8 年前
        1
  •  16
  •   Balaji    8 年前

    documentation : 要使用IAM控制台中的policy Generator创建IAM策略,请选择Manage Amazon API Gateway as AWS Service为apigateway设置权限语句,并选择Amazon API-Gateways as AWS Services为execute API设置权限语句。

    如果要创建策略来管理创建/编辑API,则需要选择 管理-Amazon API网关 然后使用 授予所有资源的权限。如果要为特定资源授予权限,请使用以下格式:(请注意,服务名称为 api网关 )

    arn:aws:apigateway:region::resource-path-specifier .

    亚马逊API网关 然后使用 * 授予所有资源的权限。如果要为特定资源授予权限,请使用以下格式:(请注意,服务名称为 )

    arn:aws:execute-api:region:account-id:api-id/stage-name/HTTP-VERB/resource-path-specifier .