api gateway 도메인, ip 로 접근 제한

Question

안녕하세요. api gateway 실습 중에 궁금한 것이 있어서 문의 드립니다.구성환경은 서버리스 프레임워크로 api gateway 와 람다로 api 서버가 구현되어 있고, 프론트는 next.js 로 앰플리파이 통해서 배포되고 있습니다.구현하고 싶은 부분은 api gateway 에 특정 ip나 도메인에서만 접근이 가능하게끔 설정하고 싶은데요,api gateway 에서 리소스 정책에서 특정 ip 에서만 api 요청을 할 수 있게끔은 구현해봤는데, 찾아보니까 리소스 정책에서 도메인으로는 설정을 할 수가 없더라구요. 특정 도메인의 요청을 허용하고 싶으면 CORS 정책을 활용하라고 하는데 이보단 앞서서 먼저 인프라 단에서 접근제어를 하고 싶은 거여서요. 그래서 다시 또 찾다보니까 VPC 를 구성하거나 WAF(방화벽) 을 쓰래서 그것 역시 설정을 이것저것 해보았는데요, 핵심은 프론트가 앰플리파이에서 배포되어 있는 버전의 도메인에서의 요청만 api gateway 를 통과시키고 싶은 건데,찾아보니까 앰플리파이는 VPC 나 WAF 에 포함시킬 수 없다고 해서... 그래서 고민인데요. 다시 정리하자면, 앰플리파이 통해서 배포되어 있는 프론트단의 도메인 주소에서 보내는 요청과, 특정 IP (개발환경의 IP주소) 에서보내는 요청만 API Gateway 에서 허용하려고 하는데 이때 어떤식으로 하면 좋을까요? 이것저것 시도해봤을 때 API Gateway 리소스 정책에서는 아이피로는 접근제어가 되나 도메인을 적용할 수가 없음.VPC 에는 앰플리파이 리소스를 적용 못함???WAF(방화벽) 앰플리파이 리소스를 적용 못함??? 도메인 설정은 가능한거 같긴 한데그나마 가능성이 있어보이는건 3번 WAF 같은데 혹시 아시는 분 계실까요?답변 부탁드립니다. 감사합니다.

집킨 · Answer

VPC는 네트워크 대역인거고, WAF를 API Gateway 앞에 설치하셔야죠

N+! · Answer

경로 별로 Authorizer 붙이면 되지 않나요?

api gateway 도메인, ip 로 접근 제한

2개의 답변

#amplify 목록