Une entreprise développe une application de microservices qui expose un catalogue de recherche via des API REST. Les services backend s'exécutent dans des conteneurs au sein de sous-réseaux VPC privés. Quelle solution répondra à ces exigences ?

La bonne réponse est de concevoir une API REST avec Amazon API Gateway, d'héberger l'application dans Amazon ECS dans un sous-réseau privé et de créer un VPC link privé. L'application expose un catalogue de recherche via des API REST, donc une API REST est appropriée. Les services backend s'exécutent dans des conteneurs dans des sous-réseaux privés, ce qui rend ECS et un sous-réseau privé adaptés. Un VPC link privé permet à API Gateway d'accéder aux ressources dans un VPC privé sans exposer ces ressources à Internet, assurant ainsi la sécurité et l'isolation du réseau. Les options incorrectes suggérant une API WebSocket ne conviennent pas car l'exigence spécifie des API REST. Les options suggérant l'utilisation d'un groupe de sécurité seul pour l'accès d'API Gateway à ECS dans un sous-réseau privé sont incorrectes. Un groupe de sécurité contrôle le trafic entrant et sortant des instances, mais ne fournit pas le mécanisme de connectivité privé entre API Gateway et un point de terminaison privé dans un VPC ; c'est le rôle du VPC link privé.