在策略文档中为REST API配置iPaddress条件的正确方法是正确的？

Question

我正在尝试仅允许特定的IP地址访问我的API Gateway REST API，而无需成功。

我配置了以下资源策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action": "execute-api:Invoke",
            "Resource": "arn:aws:execute-api:eu-west-1:my-account-id:rest-api-id/*/*/*",
            "Condition": {
                "IpAddress": {
                    "aws.SourceIp": "MY.IP.MY.IP/32"
                }
            }
        }
    ]
}

但是，当我使用Postman发送请求时，我会收到403。

如果我设置“ aws.sourceip”：“ 0.0.0.0/0”，我也会收到403。

如果我从策略中删除条件，则可以工作（我没有收到403），所以我想iPadress条件出了问题。

我有一个与REST API集成的C＃lambda函数，其中我使用以下代码将sourceip登录到CloudWatch：

context.Logger.LogInformation($"SourceIp: {request.RequestContext.Identity.SourceIp}");

它记录以下内容：

2022-07-01T06：38：32.634Z 0DC80274-BBBB-494C-BA73-541F053BA5A2 IFONE INFO SOUNCE SOUNTERIP： my.ip.my.ip

我想念什么？如何正确编写该政策？

Answer 1

我将更改为“ aws.sourceip”为“ aws：sourceip”和解决问题。对不起，错字。