保护API Gateway安全三部曲

保护API Gateway安全的几个主要手段：

1、使用WAF限制API Gateway访问者IP地址

2、使用IAM身份认证

3、使用Mutual TLS（mTLS）双向证书验证

AWS新用户请额外参考：

备注：新版IAM控制台界面上生成Access Key/Secret Key（AKSK）