Una empresa utiliza API Gateway con la validación de clave de API incorporada. Una nueva página de registro llama a CreateApiKey para aprovisionar una clave de API y la devuelve al usuario. Cuando un nuevo usuario intenta llamar a la API con esa clave, recibe un error 403 Forbidden. Los usuarios existentes no se ven afectados. ¿Qué llamada o actualización adicional de la API debe realizar el código de registro para que el nuevo usuario pueda usar la API?

La respuesta correcta es llamar a createUsagePlanKey para vincular la clave de API recién creada al plan de uso apropiado. Aunque se crea una clave de API, esta no se asocia automáticamente a un plan de uso existente. Sin esta asociación, API Gateway no puede validar la clave contra las políticas del plan de uso, resultando en un error 403 Forbidden. Las otras opciones son incorrectas: createDeployment es para desplegar cambios en la configuración de la API, no para activar claves de API. updateAuthorizer se usa para modificar la configuración de un autorizador, no para registrar claves de API. importApiKeys es para importar múltiples claves, pero el problema no es la importación, sino la vinculación de una clave ya creada a un plan de uso.