Ein Unternehmen betreibt ein privates Amazon API Gateway mit zwei REST-APIs in derselben VPC. Die BuyStock-API ruft die CheckFunds-API auf, um die Verfügbarkeit von Geldern vor einem Kauf zu überprüfen. VPC-Flow-Logs zeigen, dass die BuyStock-API CheckFunds über das Internet anstatt über die VPC aufruft. Ein Solutions Architect muss sicherstellen, dass die APIs über die VPC mit den WENIGSTEN Codeänderungen kommunizieren. Welche Lösung erfüllt diese Anforderung?

Ein Interface-Endpunkt (powered by AWS PrivateLink) ermöglicht den privaten Zugriff auf AWS-Services wie Amazon API Gateway direkt von Ihrer VPC aus, ohne dass der Datenverkehr über das öffentliche Internet geleitet wird. Dies gewährleistet, dass die BuyStock-API die CheckFunds-API innerhalb der VPC aufruft, wie es die Flow Logs belegen. Ein X-API-Key-Header dient der Autorisierung und hat keinen Einfluss auf den Netzwerkpfad des API-Aufrufs. Ein Gateway-Endpunkt wird für den Zugriff auf S3 und DynamoDB verwendet, nicht für API Gateway. Das Hinzufügen einer Amazon SQS-Warteschlange würde eine asynchrone Kommunikation einführen und erfordert erhebliche Codeänderungen, was der Anforderung "WENIGSTE Codeänderungen" widerspricht.