Uma empresa está desenvolvendo um aplicativo de microsserviços que expõe um catálogo de pesquisa por meio de APIs REST. Os serviços de backend são executados em contêineres em sub-redes privadas da VPC. Qual solução atenderá a esses requisitos?

A opção correta é projetar uma API REST usando Amazon API Gateway e hospedar o aplicativo no Amazon ECS em uma sub-rede privada, criando um VPC link privado para o API Gateway acessar o Amazon ECS. O API Gateway é ideal para expor APIs RESTful. O Amazon ECS em sub-redes privadas garante segurança e isolamento para os microsserviços. Um VPC link privado permite que o API Gateway se conecte de forma segura e privada aos recursos do ECS dentro da VPC, sem expor os contêineres à internet pública. As opções que mencionam API WebSocket estão incorretas, pois o requisito é para APIs REST. As opções que sugerem criar um security group para o API Gateway acessar o Amazon ECS estão incorretas porque, embora security groups sejam importantes para controle de tráfego, eles não fornecem a conectividade privada necessária para o API Gateway acessar recursos em sub-redes privadas sem um VPC link.