16、使用 Zappa 保障无服务器应用安全

使用 Zappa 保障无服务器应用安全

在无服务器应用的开发中，安全性是至关重要的一环。本文将详细介绍如何使用 Zappa 来保障无服务器应用的安全，涵盖 API 密钥认证、IAM 策略认证、API Gateway Lambda 授权器、死信队列以及 AWS X-Ray 分析等多个方面。

1. API 密钥认证

在应用中启用 API 密钥认证，可以有效控制对 API 资源的访问。首先，需要在 Zappa 配置中设置相关参数，如下所示：

{
    "certificate_arn":"arn:aws:acm:us-east-1:042373950390:certificate/af0796fa-3a46-49ae-97d8-90a6b5ff6784",
    "api_key_required": true,
    "api_key":"yEddw9WeMH2UIZXHcaHQb1WvbindovrB55Rf4eAW"
}

配置完成后，使用 zappa update 命令更新部署：

$ zappa update dev

执行上述命令后，会看到一系列操作日志，包括下载和安装依赖、打包项目、上传文件、更新 Lambda 函数代码和配置、部署 API Gateway 等。最终会得到更新后的部署链接。

接下来，测试 API 的执行情况：
- 无 API 密钥请求 ：