AWS API Gatewayで特定のIAMロールからのみリクエストを許可する方法

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Deny",
      "Principal": "*",
      "Action": "execute-api:Invoke",
      "Resource": "arn:aws:execute-api:<リージョン>:<AWSアカウントID>:<API ID>/*",
      "Condition": {
        "StringNotEquals": {
          "aws:PrincipalArn": "arn:aws:iam::<AWSアカウントID>:role/<IAMロール名>"
        }
      }
    }
  ]
}

import boto3
import requests
from botocore.auth import SigV4Auth
from botocore.awsrequest import AWSRequest

def make_api_request(method='GET', endpoint='', path='', params=None, body=None):
    """
    API Gatewayにリクエストを送信する関数。
    AWSの認証情報を使ってリクエストを署名し、API Gatewayに送信します。

    Args:
        method (str): HTTPメソッド (GET, POSTなど)
        endpoint (str): API GatewayのエンドポイントURL
        path (str): APIのパス
        params (dict): クエリパラメータ
        body (str): リクエストボディ

    Returns:
        Response: APIからのレスポンスオブジェクト
    """
    # AWSプロファイルを指定してセッションを作成
    # ローカルのAWS CLI設定で指定したプロファイルを使用します。
    session = boto3.Session(profile_name='<プロファイル名>')
    credentials = session.get_credentials()

    # リクエストのURLを構築
    url = f"{endpoint}{path}"

    # 必要なヘッダーを設定
    headers = {
        'Content-Type': 'application/json',  # JSON形式のデータを送信することを指定
    }

    # AWSRequestオブジェクトを作成
    # これによりリクエストの詳細を保持します。
    aws_request = AWSRequest(
        method=method,
        url=url,
        data=body,
        params=params,
        headers=headers
    )

    # SigV4署名を生成してリクエストに追加
    # AWSの認証情報を使ってリクエストに署名します。
    sigv4 = SigV4Auth(credentials, 'execute-api', '<リージョン>')
    sigv4.add_auth(aws_request)

    # リクエストを送信
    # requestsライブラリを使って実際にAPIを呼び出します。
    response = requests.request(
        method=method,
        url=url,
        headers=dict(aws_request.headers),
        params=params,
        data=body
    )
    return response

# このコードを実行する場合の例
if __name__ == "__main__":
    # APIエンドポイントとリクエストパスを設定
    API_ENDPOINT = "<APIのエンドポイントURL>"  # API GatewayのURLを指定
    API_PATH = "<APIのパス>"  # 実行したいAPIのパスを指定

    try:
        # GETメソッドでAPIを呼び出す
        response = make_api_request(method='GET', endpoint=API_ENDPOINT, path=API_PATH)

        # ステータスコードを表示
        print(f"ステータスコード: {response.status_code}")

        # APIレスポンスの内容を表示
        print(f"レスポンス: {response.text}")
    except Exception as e:
        # エラーハンドリング
        print(f"エラーが発生しました: {str(e)}")