如何突破AWS API Gateway的API密钥10K硬限制？

• 申请提升服务限额
  AWS的API密钥10000个/账户/区域的限制是默认值，并非不可调整。你可以通过AWS支持控制台提交限额提升申请，详细说明业务增长预期和用户规模需求，AWS会根据实际情况进行审批，不少用户成功将限额提升至10万甚至更高级别。

• 自定义API密钥验证逻辑
  放弃依赖API Gateway原生的API密钥功能，自行实现验证机制：

  • 基于Lambda集成验证：将用户密钥存储在DynamoDB或Secrets Manager中，当请求进入API Gateway后，由Lambda函数提取请求中的密钥（如请求头、查询参数），与存储的密钥进行比对，验证通过后再处理业务逻辑。
  • 切换至身份认证服务：使用AWS Cognito用户池、OAuth2服务等替代API密钥，这类方案不仅能绕开密钥数量限制，还能提供用户管理、令牌过期、权限分级等更完善的身份管理能力。

• 多账户/多区域拆分部署
  若提额申请未通过或需要超大规模支持，可将用户拆分到多个AWS账户或不同区域的API Gateway实例中。每个账户/区域独立享有10000个密钥的限额，通过DNS负载均衡或路由规则将用户请求导向对应的API实例，实现用户规模的横向扩展。

• 复用API密钥（针对分组用户场景）
  如果你的用户可以按业务组、订阅层级等维度划分，可为同一组用户复用同一个API密钥，配合API Gateway的使用计划设置调用配额和速率限制。这种方式适合无需为单个用户单独配置权限的场景，能显著减少密钥的使用数量。

内容的提问来源于stack exchange，提问作者nickolay.laptev