一家公司在API Gateway中部署了一个私有REST API，该API只能从VPC内的应用程序访问。VPC中的EC2实例无法访问该API。哪种解决方案可以提供EC2实例和私有API之间的连接？

正确的解决方案是为API Gateway创建接口VPC端点。接口VPC端点允许VPC内的EC2实例通过AWS私有网络安全地访问API Gateway私有API，而无需流量离开AWS网络。启用私有DNS后，EC2实例可以使用API的默认公共DNS名称来调用API，流量将自动路由到VPC端点。端点策略和API资源策略共同确保只有来自指定VPC端点的调用才能被允许执行execute-api:Invoke操作。 其他选项不正确： 禁用私有DNS会导致EC2实例无法通过API的默认DNS名称解析到VPC端点，需要使用VPC端点的DNS名称，增加了复杂性。 创建NLB/ALB和VPC Link是用于API Gateway与VPC内的私有集成（例如，与EC2实例上运行的后端服务集成），而不是用于VPC内的客户端访问API Gateway私有API。