一家公司正在构建一个微服务应用程序，该程序通过REST API公开搜索目录。后端服务在私有VPC子网中的容器中运行。哪种解决方案能满足这些要求？

正确答案是使用Amazon API Gateway设计REST API，将应用程序托管在私有子网中的Amazon ECS中，并为API Gateway创建私有VPC链接以访问Amazon ECS。公司需要公开REST API，因此应选择API Gateway的REST API类型，而不是WebSocket API。后端服务在私有VPC子网中运行，为了让API Gateway能够安全地访问这些私有资源，需要建立一个私有VPC链接。私有VPC链接允许API Gateway通过VPC端点代理请求，而无需流量暴露到公共互联网。仅创建安全组不足以让API Gateway直接访问私有子网中的资源，因为安全组只控制流量，不提供私有连接机制。