要使用AWS配置来监控API的安全性，可以使用以下步骤和代码示例：

1. 创建一个Amazon CloudWatch事件规则，该规则将触发一个Lambda函数来监测API调用。

import boto3
import json

def lambda_handler(event, context):
    # 解析CloudTrail事件
    records = event['Records']
    for record in records:
        event_name = record['eventName']
        resources = record['resources']
        
        # 检查API调用的安全性
        if event_name == 'CreateRestApi':
            for resource in resources:
                api_id = resource['id']
                check_api_security(api_id)

2. 在Lambda函数中，使用Boto3库调用Amazon API Gateway的DescribeRestApi方法来获取API的详细信息。

def check_api_security(api_id):
    client = boto3.client('apigateway')
    response = client.get_rest_api(restApiId=api_id)
    
    # 检查API是否启用了API密钥
    api_key_required = response['apiKeySource'] == 'HEADER'
    if not api_key_required:
        print(f"API {api_id}没有启用API密钥")

3. 使用AWS配置创建一个规则，该规则将触发上述Lambda函数。

import boto3

def create_config_rule():
    client = boto3.client('config')
    
    rule_name = 'api-security-monitoring'
    lambda_function_arn = 'arn:aws:lambda:us-west-2:123456789012:function:api-security-monitoring'
    rule_description = '监测API的安全性'
    rule_trigger_type = 'ConfigurationItemChangeNotification'
    
    response = client.put_config_rule(
        ConfigRule={
            'ConfigRuleName': rule_name,
            'Description': rule_description,
            'Scope': {
                'ComplianceResourceTypes': [
                    'AWS::APIGateway::RestApi'
                ]
            },
            'Source': {
                'Owner': 'CUSTOM_LAMBDA',
                'SourceIdentifier': lambda_function_arn,
                'SourceDetails': [
                    {
                        'EventSource': 'aws.config',
                        'MessageType': rule_trigger_type
                    },
                ]
            }
        }
    )

    print(response)

通过执行上述代码，您将能够使用AWS配置来监测API的安全性。请确保您已正确配置AWS配置和Lambda函数的权限以及正确设置Lambda函数的触发器。