Eine REST-API in Amazon API Gateway macht vertrauliche Daten zugänglich und darf nur von bestimmten VPCs des Unternehmens aufgerufen werden. Welche Konfiguration erzwingt den Zugriff nur von diesen VPCs?

Eine Ressourcenrichtlinie in API Gateway ist der korrekte Mechanismus, um den Zugriff auf eine API basierend auf der Quell-VPC zu beschränken. Diese Richtlinie wird direkt an die API angehängt und verwendet Bedingungen wie aws:SourceVpc oder aws:SourceVpce in einer IAM-Richtlinienanweisung, um den Zugriff nur von den angegebenen VPC-IDs zu erlauben oder zu verweigern. Sicherheitsgruppen werden für EC2-Instanzen oder andere Netzwerkressourcen verwendet, nicht direkt für API Gateway APIs. Eine IAM-Rolle wird von einer Entität übernommen, um Berechtigungen zu erhalten, aber sie kann nicht direkt den Netzwerkzugriff auf die API Gateway API basierend auf der Quell-VPC steuern. ACLs (Access Control Lists) werden auf Netzwerkebene verwendet, um den Datenverkehr zu filtern, aber API Gateway bietet keine direkte Konfiguration von ACLs für die API selbst; stattdessen werden Ressourcenrichtlinien verwendet.