API 默认向公网开放，若要保护不被公网访问，可通过 [Resource Policy](https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-resource-policies.html){:target="_blank"} 进行访问控制。