AWS API网关

Question

让我抓狂的一件事是AWS有大量关于ARN格式的文档，但没有任何类型的生成器让您确信ARN是正确的。

在IAM中，我试图设置一个策略来允许访问API网关，我已经阅读了以下文档：

• http://docs.aws.amazon.com/apigateway/latest/developerguide/permissions.html#api-使用iam策略的网关控制访问
• http://docs.aws.amazon.com/general/latest/gr/aws-arns-and-namespaces.html#arn-语法网关
• http://docs.aws.amazon.com/elasticbeanstalk/latest/dg/AWSHowTo.iam.policies.arn.html

但我无法验证任何ARN，即使只是一个完全开放的API网关ARN。请参见屏幕截图：

我做错了什么？

Answer 1

从留档：若要使用IAM控制台中的策略生成器创建IAM策略，请选择将Amazon API网关管理为AWS服务，以设置apigateway的权限语句，并选择Amazon API网关管理为AWS服务，以设置执行API的权限语句。

如果要创建一个策略来管理创建/编辑API，则需要选择manage-amazonapigateway，然后使用*授予所有资源的权限。如果要为特定资源授予权限，请使用以下格式：（请注意，服务名称为apigateway）

arn:aws:apigateway:region:：资源路径说明符。

如果您正在创建一个策略来管理调用API，那么您需要选择AmazonAPI网关，然后使用*来授予所有资源的权限。如果要为特定资源授予权限，请使用以下格式：（注意，服务名称为ExecuteAPI）

arn:aws:executeapi:region:account-id:api-id/stage-name/HTTP-VERB/resource-path说明符。