Une entreprise exécute une Amazon API Gateway privée avec deux API REST dans le même VPC. L'API BuyStock appelle l'API CheckFunds pour vérifier les fonds avant un achat. Les journaux de flux VPC montrent que l'API BuyStock appelle CheckFunds via Internet au lieu de passer par le VPC. Un architecte de solutions doit s'assurer que les API communiquent via le VPC avec le MOINS de modifications de code. Quelle solution répond à cette exigence ?

L'utilisation d'un point de terminaison d'interface (AWS PrivateLink) permet aux API de communiquer en privé au sein du VPC sans traverser Internet. Cela garantit une communication sécurisée et à faible latence entre les services dans le même VPC, répondant à l'exigence de la question. L'ajout d'un en-tête X-API-Key est une méthode d'authentification et n'affecte pas la route du trafic réseau. L'utilisation d'un point de terminaison de passerelle est pour les services S3 et DynamoDB, pas pour les API Gateway privées. L'ajout d'une file d'attente SQS introduirait une architecture asynchrone et nécessiterait des modifications de code significatives, ce qui va à l'encontre de l'exigence de "MOINS de modifications de code".