Yalnızca AWS API Ağ Geçidinin EC2 örneğine erişmesine izin ver

Question

Bir aS'mizi bir AWS EC2 örneğinde çalıştırıyoruz. Cognito ve sürüm kontrolü kullanarak API çağrılarını doğrulamak için AWS API Gateway ile ilgileniyoruz.

Herkes, EC2 örneğinde barındırılan API'ye erişimi herkese açık hale getirmeden nasıl izin verebilirim? Sadece API Ağ Geçidi'nin bu API'ye erişmesini istiyorum.

Dokümanlarda herhangi bir çözüm bulamadı.

Answer 1

API Ağ Geçidinin erişebilmesi için sunucunuzun herkese açık olması gerekir. Bu noktada en iyi çözüm, İstemci Tarafı SSL Sertifikalarını kullanmaktır, böylece sunucunuz API Ağ Geçidi kaynaklı olmayan trafiği kolayca reddedebilir.

http://docs.aws.amazon.com/apigateway/latest/developerguide/getting-started-client-side-ssl-authentication.html