AmazonWebService - 我應該使用AWS API網關還是AWS SDK

Question

我試圖從NodeJS調用lambda函數。經過研究，我知道兩種方法：

1. 將Lambda函數分配到AWS API網關並調用該API。
2. 通過AWS SDK調用lambda函數

什麼是API網關和AWS SDK的利弊？何時使用上面的每種方法？

Answer 1

這取決於。 API網關主要用於在不安全的環境（即瀏覽器，桌面應用程序，非服務器）中臨時訪問Lambda函數。

如果您的環境是安全的，因爲它在具有IAM角色的EC2實例或具有安全存儲憑據的其他服務器上運行，則可以隨意使用SDK並正確調用Lambda函數。

如果您需要將您的Lambda函數公開給整個互聯網，或授予網絡上的授權用戶，或者任何有可能在運輸期間獲取訪問密鑰和祕密的用戶，那麼您將需要使用API網關在前面。

使用API​​網關，您可以使用API​​密鑰或通過其他授權人（如Amazon Cognito）保護您的Lambda函數，以便用戶在使用API​​端點之前需要先登錄。通過這種方式，他們只獲得臨時證書，而不是任何人都無法獲得的永久證書。