是否可以在同一API网关AWS上使用MTLS和API密钥身份验证

Question

我已将 API 网关配置为与 mtls 身份验证配合使用，并且工作正常。

现在我需要在同一自定义域上添加一个具有 API 密钥身份验证的新 API，但找不到方法来执行此操作，因为它始终使用 Mtls。

有没有办法定义特定API的认证方式？

我尝试添加一个新的 API，在使用内部 URL 时工作的请求方法上激活 API 密钥身份验证，但使用自定义域 URL 时，它采用 mtls 方法。

Answer 1

相互 TLS (mTLS) 在 API Gateway 中的“自定义域级别”配置。这意味着，当为自定义域启用 mTLS 时，它适用于该域下的所有 API。 如果您想对特定 API 使用 API Key 身份验证，则需要使用不同的自定义域。