настроить iam authorizer в шаблоне SAM

Question

Я хочу управлять доступом к моей лямбда-интерфейсу шлюза API с разрешениями iam: https://docs.aws.amazon.com/apigateway/latest/developerguide/permissions.html

Я не видел примеров того, как настроить это в шаблоне sam. Как выглядит шаблон sam со свойством authorizationType, установленным в AWS_IAM?

Мне кажется, я где-то читал, что Сэм не поддерживает это напрямую, но вы можете сделать это с чванством? Могу ли я использовать чванство, чтобы обойти это ограничение? Я не нашел простой пример этого.

Answer 1

Шаблон SAM для AWS::Serverless::Api не предоставляет тип авторизации.Вместо этого вы можете использовать AWS::ApiGateway::Method в своем шаблоне SAM, но это означает, что вы должны определить свой API-шлюз, используя типы ресурсов CloudFormation, а не SAM.