Ein Unternehmen hat eine private REST-API in Amazon API Gateway erstellt, die lokale Clients über eine bestehende AWS Direct Connect-Verbindung aufrufen müssen. Der Ingenieur möchte, dass Clients den API-Endpunkt über private Konnektivität erreichen können, ohne zusätzliche Infrastruktur bereitzustellen. Welche Option ermöglicht den Aufruf der API ohne zusätzliche Infrastruktur?

Die korrekte Option ist, einen Interface-VPC-Endpunkt für API Gateway mit aktivierten privaten DNS-Namen zu erstellen und über den öffentlichen DNS-Namen des Endpunkts auf die API zuzugreifen. Wenn private DNS-Namen für einen VPC-Endpunkt aktiviert sind, können Clients den öffentlichen DNS-Namen der API verwenden, und die DNS-Auflösung leitet den Datenverkehr automatisch über den VPC-Endpunkt. Dies ermöglicht den privaten Zugriff auf die API über Direct Connect, ohne zusätzliche Infrastruktur bereitstellen zu müssen. Die anderen Optionen sind falsch, weil: Der Zugriff über den privaten DNS-Namen des Endpunkts ist nicht die Standardmethode, wenn private DNS-Namen aktiviert sind; der öffentliche DNS-Name wird automatisch auf den privaten Endpunkt aufgelöst. Ein Amazon Route 53-Alias ist nicht erforderlich, da die private DNS-Funktionalität des VPC-Endpunkts die Namensauflösung übernimmt. Die Verknüpfung des Endpunkts mit der privaten REST-API ist nicht explizit erforderlich, da der VPC-Endpunkt den Zugriff auf alle privaten APIs in der Region ermöglicht, sobald er erstellt ist.