Ein Unternehmen hat eine private REST-API in API Gateway bereitgestellt, die nur von einer Anwendung innerhalb einer VPC zugänglich sein soll. Eine EC2-Instance in der VPC kann die API nicht erreichen. Welche Lösung bietet Konnektivität zwischen der EC2-Instance und der privaten API?

Die korrekte Lösung besteht darin, einen Interface-VPC-Endpunkt für API Gateway zu erstellen. Dieser Endpunkt ermöglicht es Ressourcen in Ihrer VPC, private APIs sicher über das private AWS-Netzwerk zu erreichen, ohne das Internet zu durchqueren. Die Endpunktrichtlinie sollte die Aktion execute-api:Invoke zulassen, um den Aufruf der API zu autorisieren. Das Aktivieren von privatem DNS für den VPC-Endpunkt ist entscheidend, da es ermöglicht, die API über ihre Standard-DNS-Namen aufzurufen, anstatt spezielle VPC-Endpunkt-DNS-Namen verwenden zu müssen. Schließlich muss eine API-Ressourcenrichtlinie konfiguriert werden, um den Zugriff vom VPC-Endpunkt aus explizit zu erlauben. Die erste Option ist falsch, da das Deaktivieren von privatem DNS die Verwendung der Standard-API-Endpunkt-DNS-Namen erschwert und apigateway: zu weitreichend ist. Die Optionen mit NLB/ALB und VPC Link sind für die umgekehrte Integration gedacht (wenn API Gateway auf Backend-Ressourcen in einer VPC zugreift), nicht für den Zugriff von einer VPC auf eine private API.