Une entreprise a créé une API REST privée dans Amazon API Gateway que les clients sur site doivent appeler via une liaison AWS Direct Connect existante. L'ingénieur souhaite que les clients atteignent le point de terminaison de l'API via une connectivité privée sans déployer d'infrastructure supplémentaire. Quelle option permet d'appeler l'API sans infrastructure supplémentaire ?

La bonne réponse est de créer un point de terminaison d'interface VPC pour API Gateway avec les noms DNS privés activés et d'accéder à l'API en utilisant le nom DNS public du point de terminaison. Les points de terminaison d'interface VPC permettent aux clients sur site d'accéder aux API Gateway privées via Direct Connect sans traverser l'Internet public. Lorsque les noms DNS privés sont activés, le nom DNS public par défaut de l'API Gateway est résolu en l'adresse IP privée du point de terminaison d'interface VPC depuis le VPC et les réseaux connectés (comme ceux via Direct Connect). Les autres options sont incorrectes car : Utiliser le nom DNS privé du point de terminaison n'est pas la méthode standard pour accéder à l'API Gateway via un point de terminaison d'interface VPC. Un alias Route 53 n'est pas nécessaire pour cette configuration et n'est pas la méthode directe pour résoudre le problème de connectivité privée. L'association du point de terminaison à l'API REST privée est implicite ou gérée par la configuration du point de terminaison, mais l'accès via un alias Route 53 n'est pas la solution principale.