API Gateway आणि Lambda ने REST API Step by Step बनवा

By Ravindra Bagale, trainer · LinkedIn · Last updated: 23 October 2026

1. गोष्ट: class app साठी notes API

Students ची React app https://notes.campus.test notes list/create करेल. API https://api.campus.test वर. CORS headers नसतील तर curl चाललं तरी browser block करेल.

2. Lab: HTTP API + Lambda (GET आणि POST)

कसं करायचं (step by step)

Happy path साठी HTTP API (स्वस्त, सोपं). नंतर REST मध्ये API keys. Region ap-south-1.

1. Lambda function

1. Function notes-api-lab, Python 3.12, basic execution role.
2. Paste:

import json, urllib.parse
NOTES = [{"id": "1", "text": "Buy milk"}]  # lab memory only
def lambda_handler(event, context):
    method = event.get("requestContext", {}).get("http", {}).get("method") or event.get("httpMethod")
    path = event.get("rawPath") or event.get("path") or "/"
    headers = {"content-type": "application/json", "access-control-allow-origin": "*"}
    if method == "GET" and path.endswith("/notes"):
        return {"statusCode": 200, "headers": headers, "body": json.dumps(NOTES)}
    if method == "GET" and "/notes/" in path:
        nid = path.rstrip("/").split("/")[-1]
        hit = next((n for n in NOTES if n["id"] == nid), None)
        return {"statusCode": 200 if hit else 404, "headers": headers, "body": json.dumps(hit or {"error": "missing"})}
    if method == "POST" and path.endswith("/notes"):
        body = json.loads(event.get("body") or "{}")
        item = {"id": str(len(NOTES) + 1), "text": body.get("text", "")}
        NOTES.append(item)
        return {"statusCode": 201, "headers": headers, "body": json.dumps(item)}
    return {"statusCode": 404, "headers": headers, "body": json.dumps({"error": "no route"})}

3. Deploy. access-control-allow-origin: * का: lab मध्ये दुसऱ्या origin चा browser response वाचू शकेल. Production मध्ये खरा domain.

2. HTTP API

1. API Gateway → Create API → HTTP API → Build. Name: notes-http.
2. Add integration → Lambda → notes-api-lab.
3. Routes: GET /notes, POST /notes, GET /notes/{id}. प्रत्येक Lambda integration ला.
4. Stages: $default auto-deploy. Create.
5. Invoke URL copy करा.

3. curl ने test

BASE=https://abc123.execute-api.ap-south-1.amazonaws.com
curl -s $BASE/notes
curl -s -X POST $BASE/notes -H 'content-type: application/json' -d '{"text":"Ship lab"}'
curl -s $BASE/notes/1

अपेक्षित: JSON list, मग नवीन id सह 201, मग एक note. Path param path मध्ये; query event.queryStringParameters मध्ये.

3. CORS — browser तुम्हाला का रोखतो

हे का लागतं?

Browsers Same-Origin Policy पाळतात. app.example.com वरून api.example.com cross-origin. API परवानगी दिल्याशिवाय browser response लपवतो.

हे काय आहे?

CORS ही परवानगी, Access-Control-Allow-Origin सारख्या headers ने. विशेष headers/methods साठी आधी OPTIONS preflight. API ने OPTIONS ला allow headers द्यावेत.

कसं करायचं (step by step)

1. HTTP API → CORS → Configure. Origins: https://notes.campus.test (lab साठी *). Methods: GET, POST, OPTIONS. Headers: content-type, authorization.
2. Lambda मधूनही तेच headers परत करा (lab code प्रमाणे).
3. Browser DevTools → Network: fail = CORS errors; fix नंतर 200.

4. API keys, usage plans आणि throttling (REST)

हे का लागतं?

Partners एक खुली URL share करू नये. Partner ला key आणि rate limit हवं जेणेकरून एक client Lambda bill वाढवू नये.

हे काय आहे?

हे REST APIs वर (HTTP APIs वर नाही). API key = x-api-key मध्ये पाठवायची secret. Usage plan keys ला stages शी जोडून throttle (req/s) आणि quota (req/day) देते.

कसं करायचं (step by step)

1. REST API → /notes → GET/POST Lambda proxy. Stage prod वर deploy.
2. API Keys → Create → value एकदा copy.
3. Usage plans → Create → throttle 5 req/s, burst 10 → quota 1000/day → stage prod → API key जोडा.
4. प्रत्येक method: Method Request → API Key Required = true. Redeploy.
5. curl -H "x-api-key: YOURKEY" ने call. Header नसेल तर 403.

5. Custom domain + ACM (रूपरेषा)

1. api.yourdomain.com साठी ACM certificate API च्या region मध्ये (Regional). DNS ने validate.
2. API Gateway → Custom domain names → Create → TLS 1.2 → certificate → `/` map to stage.
3. Route 53/DNS: console मधल्या Gateway target वर alias/CNAME. का: browsers ना resolve हवं.
4. Available होईपर्यंत थांबा, मग https://api.yourdomain.com/notes.

Cleanup

1. HTTP/REST APIs, custom domains, Lambda, न वापरलेली keys/plans delete.
2. इतर labs वापरत असतील तरच ACM ठेवा.

6. Interview questions

उजळणी, तुलना आणि मुलाखत cards

हा lesson काही मिनिटांत revise करा. Cards phone वर save करा किंवा PNG download करा. प्रत्येक card वरचा QR हा lesson उघडतो.

अजून cards: Ravi Sir's Cards.