提升 API Gateway 安全性的三种常见手段
原文中文，约17800字，阅读约需43分钟。发表于：。Amazon API Gateway 是亚马逊云科技提供的托管的 API 网关服务，为了提升安全性，可采取以下三种常见方式进行安全防护： 使用Amazon WAF 限制访问 API Gateway 的来源 IP 地址；使用 Amazon IAM 身份认证和 Signature V4 签名验证身份；使用 Mutual TLS（mTLS）双向证书认证。 本文分别介绍这三种方式的配置。
本文介绍了使用Amazon API Gateway进行安全防护的方法，包括使用Amazon WAF限制IP地址、使用IAM身份认证和Signature V4签名验证身份、以及使用mTLS双向证书认证。配置过程包括创建IP地址集、创建Web ACL设置规则、创建IAM策略和用户、生成证书、设置自定义域名和mTLS，并关闭原有的不带mTLS的Endpoint。
