Uma empresa construiu uma API REST privada no Amazon API Gateway que clientes on-prem devem chamar por meio de um link AWS Direct Connect existente. O engenheiro deseja que os clientes acessem o endpoint da API por meio de conectividade privada sem implantar infraestrutura adicional. Qual opção permite invocar a API sem infraestrutura extra?

A opção correta é criar um endpoint de VPC de interface para o API Gateway com nomes DNS privados habilitados e acessar a API usando o nome DNS público do endpoint. Ao habilitar nomes DNS privados, o tráfego para o nome DNS público do API Gateway (que é um nome global) será resolvido internamente para o endpoint de VPC, permitindo que os clientes on-premises acessem a API de forma privada através do Direct Connect sem a necessidade de infraestrutura adicional. As outras opções estão incorretas porque: usar um alias do Route 53 não é necessário e adiciona complexidade; associar o endpoint à API REST privada não é um passo separado, mas parte da configuração do endpoint de interface; e acessar a API usando um nome DNS privado do endpoint não é a forma padrão de resolver o endpoint de API Gateway.