一家公司在 Amazon API Gateway 中构建了一个私有 REST API，本地客户端必须通过现有的 AWS Direct Connect 链接调用该 API。工程师希望客户端通过私有连接访问 API 端点，而无需部署额外的基础设施。哪个选项允许在不增加额外基础设施的情况下调用 API？

正确答案是创建一个接口 VPC 端点并启用私有 DNS 名称，然后通过使用端点的公共 DNS 名称访问 API。当您为 API Gateway 创建接口 VPC 端点时，它会为 API Gateway 服务提供一个私有连接，允许本地客户端通过 Direct Connect 链接私密地访问 API。启用私有 DNS 名称后，VPC 中的资源可以使用默认的 API Gateway 公共 DNS 名称来解析到 VPC 端点的私有 IP 地址，而无需更改应用程序代码。因此，即使是通过公共 DNS 名称访问，流量实际上也是通过私有连接路由的。 选项“通过使用端点的私有 DNS 名称访问 API”不正确，因为接口 VPC 端点通常不