AWS API 网关 + Cognito + IAM

Question

我正在为公司开发 API。我试图使用 IAM + Cognito 限制外部用户访问特定端点的特定方法。目前我有一个 Cognito 用户池，有两个组（内部和外部）。每个组都设置了 IAM 角色，并为 API 网关资源设置了正确的权限。我只是不确定如何完成所有连接以防止外部用户使用 POST/PUT/DELETE 方法。