调用AWS API Gateway Private无法从正面访问，但EC2可以工作

Question

OK-POST测试来自EC2实例命令行，这里是curl命令的示例：

curl--location--request POST“https://abcdefghi0123456.execute-api.us-west-2.amazonaws.com/stage/”
--header“content-type：application/json”
--data-raw“{”my_key“：”my_value“}”

错误-在同一EC2实例中部署了React JS build的POST

附加到专用API网关的策略示例：

{“版本”：“2012-10-17”，“语句”：[{“效果”：“拒绝”，“主体”：“”，“动作”：“execute-api：invoke”，“资源”：“arn：aws：execute-api：us-west-2:123456789123:abcde1abc2///”，“条件”：{“StringNotequals”：{“aws：sourcevpce”：“vpce-0abc12d34567e8901”}}}，{“效果”：“允许”，“主体”：“”，“动作”：“execute-api：invoke”，“资源”：“arn：aws：execute-api：us-west-2:12345678677 89123:ABCDE1ABC2///”}]}

Answer 1

您的ReactJS不能工作，因为调用API的JavaScript代码在客户端（如web浏览器）执行。

这需要能够在Internet上工作的公共API网关，而不是只在VPC内有效的私有API网关。私有API只能从实例上执行的后端代码中工作，正如您使用curl验证的那样，它不能通过Internet调用。随后，它将无法在客户端工作。

要使您的API网关可以从客户端调用，必须将其更改为公共API。