問題タブ [api-gateway]

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

0 投票する
0 に答える
175 参照

amazon-web-services - 段階的に AWS API Gateway を制限するための IAM ポリシー

私は、異なるステージ ( proddev )を持つ API ゲートウェイを持っています。1 つは本番用、もう 1 つは開発用です。

アクセスとデプロイを本番段階に制限するために、dev ユーザーに対して次の IAM ポリシーを設定しました。

6mvx7om366API ID です。

これは、コンソールでユーザーの製品段階を示していますが、その構成を編集することを制限しています.(それに満足しています)

ただし、dev ユーザーは、prodステージへのデプロイを行うことができます。私は確かに、次のような arn を望んでいました。

"arn:aws:apigateway:eu-central-1::/restapis/6mvx7om366/deployments/stages/dev"

でも無いみたいです。回避策はありますか?