AWS anonymous未被授权对资源执行：execute-api：invoke。专用API网关

Question

 anonymous is not authorized to perform: execute-api:Invoke on the resource.

我找不到问题，因为私有API网关的资源策略如下所示：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action": "execute-api:Invoke",
            "Resource": "arn:aws:execute-api:eu-central-1:xxxxxxx:xxxxxx/*",
            "Condition": {
                "StringEquals": {
                    "aws:sourceVpce": "vpce-xxxxxxxx"
                }
            }
        }
    ]
}

我错过了什么？

Answer 1

我已经审阅了你所提供的文件和你所写的文件。我相信我找到了你访问问题的原因。

正如您提到的，您在公共子网中创建了一个EC2实例。默认情况下，该子网将有一个可用的internet网关，因此实际上您的VPCendpoint不会被用于访问专用API网关。在文件中，他们还说：

为了强调此API的“私密性”，请从一个仅存在于您的VPC内部且没有直接网络访问的资源（在传统的网络意义上）对其进行测试。

null