Una empresa ejecuta un Amazon API Gateway privado con dos API REST en la misma VPC. La API BuyStock llama a la API CheckFunds para verificar los fondos antes de una compra. Los registros de flujo de VPC muestran que la API BuyStock llama a CheckFunds a través de Internet en lugar de a través de la VPC. Un arquitecto de soluciones debe asegurarse de que las API se comuniquen a través de la VPC con la MENOR cantidad de cambios de código. ¿Qué solución cumple con este requisito?

Un interface endpoint (punto de conexión de interfaz) permite la conectividad privada a servicios de AWS, como Amazon API Gateway, desde dentro de su VPC sin necesidad de pasar por Internet. Al usar un interface endpoint para API Gateway, las llamadas entre las API BuyStock y CheckFunds permanecerán dentro de la VPC, mejorando la seguridad y reduciendo la latencia. Esta solución requiere cambios mínimos en el código, ya que las API pueden seguir utilizando los nombres de host de API Gateway. Agregar un encabezado X-API-Key es para autorización, no para cambiar la ruta de red. Un gateway endpoint es para servicios como S3 y DynamoDB, no para API Gateway. Usar una cola SQS introduciría desacoplamiento y asincronía, lo cual es un cambio arquitectónico significativo y no aborda directamente el problema de la comunicación dentro de la VPC.