AWS APIGatewayを介してLambda関数を呼び出そうとしています。認証タイプNONEについて言及すると、正常に機能しますが、APIは公開され、URLを持っている人なら誰でも私のAPIにアクセスできます。API呼び出しを安全にするために、認証タイプAWS_IAMを使用しており、AmazonAPIGatewayInvokeFullAccessポリシーをユーザーにアタッチしていますが、次のエラーが発生します。
{ message: "Missing Authentication Token"}
ここで何が欠けているのかわかりません。
回答:
APIリンクに直接アクセスしようとしていると思いますが、APIはIAMロールを使用して保護されており、AWS認証（アクセスキーとシークレットキー）を提供する必要があるため、これは機能しません。
Postman Chrome拡張機能を使用してAPIをテストします：http： //docs.aws.amazon.com/apigateway/latest/developerguide/how-to-use-postman-to-call-api.html
私は愚かな理由で時間を失いました：
ステージを作成すると、表示されるリンクにはURLのリソース部分が含まれません。
API URL： https ：//1111.execute-api.us-east-1.amazonaws.com/dev
API +リソースURLhttps ：//1111.execute-api.us-east-1.amazonaws.com/dev/get-list
/取得-リストが欠落していました
そしてもちろん、メソッド構成が次のようになっていることを確認する必要があります。
必ずリソースを作成してから、その中にメソッドを作成してください。それが私にとっての問題でした。ありがとう
ドキュメントでこれを見つけました：
AWS_IAM認証が使用された場合は、Signatureバージョン4プロトコルを使用してリクエストに署名します。
API用のSDKを生成することもできます。
選択したプラットフォーム用のSDKを生成すると、ステップ6で、AWS認証情報を使用している場合、APIへのリクエストが署名されることが示されます。
API Gatewayで生成されたSDKをAWS認証情報で初期化するには、次のようなコードを使用します。AWS認証情報を使用する場合、APIへのすべてのリクエストは署名されます。これは、リクエストごとに適切なCORSAcceptヘッダーを設定する必要があることを意味します。
var apigClient = apigClientFactory.newClient({
accessKey: 'ACCESS_KEY',
secretKey: 'SECRET_KEY',
});
AWS_IAM認証を有効にする場合は、AWS署名バージョン4を使用してAWS認証情報でリクエストに署名する必要があります。
注：AWSコンソールにサインインしても、APIへのブラウザーのリクエストに自動的に署名されるわけではありません。
上記の回答のすべての手順を実行し、問題を解決できない場合は、上記のすべてを試してみます。
そのため、「METHOD REQUEST」（ステップ2のこのメニューへの移動方法を参照）を作成するときに、「Authorization」でapiのテスト後に「AWS_IAM」を選択し、awsテストオプションで「postman」で試してみます。 「その後、「METHOD REQUEST」の「Authorization」で「none」を選択する必要があることを理解しました
私はそれをnoneに変更しますが、私が説明するように、AWSはそれを再度デプロイする必要があります
タイプPRIVATEのエンドポイントでAPIを使用している場合は、次のことを確認してください。
AWSアカウント内からAPIを呼び出しています（例：アカウントで作成されたEC2インスタンスから）
ルート〜/ .aws / credentialsのEC2インスタンスに必要な認証情報（アクセスキーとシークレットキー）を配置します（このルートはLinuxインスタンス用です）IAMユーザーがMFAを使用する場合、aws_session_token値も必要になります。
vpce（vpcエンドポイント）ベースのURLを使用します。例：curl https://vpce-0c0471b7test-jkznizi5.execute-api.us-east-1.vpce.amazonaws.com/dev/api/v1/status
EC2インスタンスには、vpceが所有する別のセキュリティグループへのアウトバウンドトラフィックを許可するセキュリティグループがあります。 
vpceセキュリティグループは、次のようなEC2インスタンスが所有する別のセキュリティグループ（ec2インスタンスからの以前のsg）からのインバウンドトラフィックを許可します。 
参照：https：//docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-private-apis.html
まず、lamda関数で作成したAPIがAWSプロジェクトに登録されているかどうかを確認します。そのためには、AWSコンソールのAPIゲートウェイに移動します。登録されていない場合は登録してください。これがこの問題の主な原因です。
aws.export.jsファイルで、APIに対応するパスがあることも確認できます['/items']。
APIがそこに存在する必要があります。存在しない場合、APIはリクエストにセキュリティトークンを追加しません。これを行うには、コンソールのプロジェクトクラウドロジックに登録するだけです。
そこにある場合は、上記のソリューションhttp://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-use-postman-to-call-api.htmlを使用し
ます
AmazonAPIGatewayInvokeFullAccess権限を持つサーバーにIAMロールを設定した場合でも、リクエストごとにヘッダーを渡す必要があります。次のように、aws-requests-authライブラリを使用してPythonでこれを行うことができます。
import requests
from aws_requests_auth.boto_utils import BotoAWSRequestsAuth
auth = BotoAWSRequestsAuth(
aws_host="API_ID.execute-api.us-east-1.amazonaws.com",
aws_region="us-east-1",
aws_service="execute-api"
)
response = requests.get("https://API_ID.execute-api.us-east-1.amazonaws.com/STAGE/RESOURCE", auth=auth)