API网关导出API定义与邮递员

Question

我在amazon api gateway developer guide中查看了一些方法，我无意中发现了api gateway导出api，通过添加--profile和--region参数，我成功地获得了AWSCLI命令（aws apigateway get export--parameters extensions='apigateway'--restapi id abcdefg123--stage name dev--export type swagger latestswagger 2.json--profile profile--region us-east-1），但无论出于什么原因，我都无法获取返回API定义响应的请求URL。

我正在尝试做以下几件事（邮递员）：

• 使用URL获取请求：https://apigateway.us-east-1.amazonaws.com/restapis/abcdefg123/stages/dev/exports/oas30
• 向请求添加授权类型AWS签名，并填写所有参数（AccessKey、SecretKey、AWS Region、服务名称和会话令牌）
• 据我所知，授权、x-Amz-Date和x-Amz-Security令牌已成功生成
• 我还向主机（apigateway.us-east-1.amazonaws.com）发送了一个头文件，并接受（application/yaml）

这将导致以下错误：

{“logref”：“2734hu2r2873”，“message”：“User:arn:aws:sts:：7216832187:假定角色/DEVELOPER/xxxx无权执行：apigateway:GET-on-resource:arn:aws:apigateway:us-east-1:：/restapis/abcdefg123/stages/dev/exports/oas30”}

在添加--profile和--region参数之前，我实际上在使用AWSCLI命令时遇到了相同的错误。我已经查看了一些关于类似我的问题的帖子，这是一个通过http请求从api网关导出swagger api定义的示例？，但我基本上做了同样的事情（发送相同的头、相同的主机和URL）并得到了这个错误。我不认为我的访问密钥、密钥、令牌或任何信息可能是错误的。。。因为这是我用于AWSCLI命令的凭据。

谢谢你花时间阅读和/或回复我的帖子，我真的很感激任何反馈。

Answer 1

尝试让这个请求工作的要点是，我想将它作为HTTP代理添加到API中，不幸的是，我无法让它工作。我的问题是，我的会话中有几个配置文件，每个配置文件都有不同的权限，我找不到方法指定我想在请求中使用的配置文件，因此导致了上述错误。

最后，我选择编写一个带有代理集成的Lambda函数，在给Lambda配置文件apigateway:GET权限之后，一切都很顺利。

如果我对我写的任何东西有误解，或者我使用的术语不正确，请纠正我，我还是AWS的新手，还有很多东西要学！