Uma empresa executa um Amazon API Gateway privado com duas APIs REST na mesma VPC. A API BuyStock chama a API CheckFunds para verificar os fundos antes de uma compra. Os logs de fluxo da VPC mostram a API BuyStock chamando a CheckFunds pela internet em vez de pela VPC. Um arquiteto de soluções deve garantir que as APIs se comuniquem pela VPC com o MÍNIMO de alterações de código. Qual solução atende a esse requisito?

A opção correta é usar um endpoint de interface (AWS PrivateLink). Isso permite que as APIs se comuniquem de forma privada e segura dentro da VPC, sem trafegar pela internet, e exige alterações mínimas no código, pois as chamadas podem continuar usando nomes DNS privados. Adicionar um cabeçalho X-API-Key é para autorização e não altera o caminho da rede. Usar um endpoint de gateway é para serviços como S3 e DynamoDB, não para API Gateway privado. Adicionar uma fila SQS introduziria um modelo de comunicação assíncrono, o que exigiria mudanças significativas na lógica das APIs e não resolveria o problema de comunicação síncrona entre elas.