【AWS Chalice】API GatewayにIAM認証を付ける方法

2024年1月13日

当ページのリンクには広告が含まれています。

この記事で解決できる悩み

ChaliceでAPI GatewayにIAM認証を付ける方法は？

いずみ

こんな悩みを解決できる記事を書きました！

僕は現役フリーランスエンジニア（歴8年）で、資格は13個保有しています。

結論、ChaliceでAPI GatewayにIAM認証を付けるのは超簡単です。

具体的なソースコードを載せているので安心してくださいね。

本記事を読めば、ChaliceでAPI GatewayにIAM認証を付ける方法が理解できるので早速見ていきましょう。

いずみ

すぐ読み終わるので、ぜひ最後まで読んでくださいね♪

執筆者／監修者

フリーランスエンジニア（保有資格13個）
ブログ・アフィリエイト歴5年
ブランドせどりで月利50万円⇨脱サラ
投資歴5年（仮想通貨・FXが得意）
Twitterフォロワー約2,000人
運営者情報はこちら

いずみです

ChaliceでAPI GatewayにIAM認証を付ける方法

早速ですが、ChaliceでAPI GatewayにIAM認証を付けてみます。

STEP

現状のAPI Gatewayを確認する

認可は「なし」に設定されています。

STEP

ChaliceにIAM認証を付与

from chalice import Chalice, IAMAuthorizer

app = Chalice(app_name='hello-world')

authorizer = IAMAuthorizer()

@app.route('/', methods=['GET'], authorizer=authorizer)
def index():
    return {'hello': 'world'}

authorizerを設定することでIAM認証が付与されます。

STEP

デプロイする

$ chalice deploy

デプロイします。

STEP

再度、API Gatewayを確認する

AWS IAMが付与されていればOKです。

いずみ

超簡単でしたね…

よくある質問

ChaliceでAPI GatewayにIAM認証を付けるにはどうすればよいですか？

authorizerを設定すればOKです。

詳しくは先ほどのソースコードをご確認ください。

Chaliceをローカルで起動した場合はどうなりますか？

ローカル起動した場合、認証は無視されます。

ですので、直接APIを実行しても認証エラーにはなりません。

ローカルで認証付きAPIを実行した場合のログ

/usr/local/lib/python3.9/site-packages/chalice/local.py:352:
UserWarning: IAMAuthorizer is not a supported in local mode.
All requests made against a route will be authorized to allow local testing.