AWS API Gateway是否需要部署Stage才能通过Postman访问？

核心结论 #

AWS API Gateway 必须部署到Stage才能对外提供可访问的端点，这是API能够被外部工具（比如Postman）调用的基础前提。

详细解释 #

1. Stage的本质作用
   API Gateway中你创建的资源、方法、集成规则等只是“配置蓝图”，只有部署到Stage后，AWS才会生成对应的公开Invoke URL，外部请求才能通过这个URL访问你的API。未部署Stage的话，不存在可访问的端点，请求会直接返回权限类错误（比如你遇到的forbidden）。

2. 使用计划与API密钥的关系
   使用计划和API密钥是可选的访问控制机制，不是API可访问的必要条件，但如果你的API方法配置了API Key Required为true，那么即使部署了Stage，也必须完成以下操作才能正常访问：

   • 创建API密钥
   • 创建使用计划并绑定该Stage和API密钥
   • 在Postman请求中添加x-api-key请求头，值为你的API密钥

排查步骤 #

• 确认API是否已部署Stage：登录AWS控制台进入API Gateway，找到目标API，查看「Stages」标签页，确认存在已部署的Stage，复制其对应的Invoke URL用于测试。
• 检查方法的API密钥要求：进入目标API的对应方法，查看「Method Request」设置，确认API Key Required的状态。如果设为true，必须完成上述使用计划和密钥的绑定配置。
• 基础连通性测试：使用Stage的Invoke URL发起无API密钥要求的请求（如果方法允许），验证是否能正常响应，排除其他配置问题。

内容的提问来源于stack exchange，提问作者Norman Skinner