只允许 AWS API Gateway 访问 EC2 实例答案

【问题标题】：Only allow AWS API Gateway to access EC2 instance只允许 AWS API Gateway 访问 EC2 实例
【发布时间】：2016-07-23 01:37:18
【问题描述】：

我们的 api 在 AWS EC2 实例上运行。我们对使用 Cognito 和版本控制对 API 调用进行身份验证的 AWS API Gateway 很感兴趣。

谁能告诉我如何在不公开的情况下允许访问托管在 EC2 实例上的 API？我只希望 API Gateway 访问该 API。

我无法在文档中找到任何解决方案。

【问题讨论】：

【解决方案1】：

上一个答案：

您的服务器必须是公开的，API Gateway 才能访问它。此时最好的解决方案是使用客户端 SSL 证书，以便您的服务器可以轻松拒绝任何不是来自 API 网关的流量。

更新答案：

您现在可以在您的 VPC 中放置一个不可公开访问的私有网络负载均衡器，并在 API Gateway 中启用 VPCLink 以允许 API Gateway 向私有 NLB 发送请求。

【讨论】：