带有 EC2 Api 后端的 AWS API 网关

Question

我正在尝试使用 ec2 api 后端，而不是将其暴露给 public。我想把 api gayeway 放在上面。我有什么选择？它只是 api 网关中的代理选项吗？如果是这样，我该如何保护我的 API 后端？

如果我使用客户端证书，它不能保护我免受 DOS 攻击之类的攻击。我希望有更好的方法来做到这一点。

Answer 1

不幸的是，客户端证书是当前唯一可用的选项。 VPC 支持在我们的路线图上，但我无法确定 table 何时可用。