AWS API Gateway：允许从另一个 AWS 账户中的 lambda 函数访问 API

Question

我使用 lambda 和 API 网关创建了一个 REST API。

我想将此 API 的访问权限授予在另一个 AWS 账户中运行的另一个 lambda 函数。

我正在考虑为此 API 创建IAM based authorisation。但是我不确定这种基于跨AWS账户的IAM授权是否可行？

有更好的建议吗？

Answer 1

您可以在目标帐户中担任一个角色，然后使用临时凭据直接调用 lambda。此方法不需要与 API 网关集成。

如果 API 是公开可用的，您还可以在任何地方使用 IAM 身份验证。您必须存储指定的凭据。

参考：

https://aws.amazon.com/premiumsupport/knowledge-center/lambda-function-assume-iam-role/