DataForge는 Lambda function URL을 통해 작은 내부 관리 도구를 노출합니다. AWS Organization의 호출자만 이를 호출할 수 있도록 액세스를 제한하고 SigV4 인증을 요구해야 합니다. API Gateway를 추가하고 싶지 않습니다. 어떻게 해야 할까요?

정답은 Lambda 함수 URL의 AuthType을 AWSIAM으로 설정하고 리소스 기반 정책을 사용하여 AWS Organizations 내의 호출자만 허용하는 것입니다. aws:PrincipalOrgID 조건 키를 사용하면 특정 조직 ID에 속한 주체(principal)만 함수를 호출할 수 있도록 제한할 수 있으며, 이는 SigV4 인증을 효과적으로 적용합니다. Cognito 사용자 풀은 외부 사용자 인증에 적합하지만, 내부 관리 도구에는 과도할 수 있습니다. API 키는 인증을 제공하지만, SigV4와 같은 강력한 인증 메커니즘이 아니며 키 관리가 필요합니다. AuthType=NONE은 인증을 제공하지 않으므로 보안 요구 사항을 충족하지 못하며, CORS는 브라우저 기반 호출을 제한할 뿐 인증 메커니즘이 아닙니다.