Un'azienda esegue un Amazon API Gateway privato con due API REST nella stessa VPC. L'API BuyStock chiama l'API CheckFunds per verificare i fondi prima di un acquisto. I log di flusso della VPC mostrano che l'API BuyStock chiama CheckFunds tramite Internet anziché tramite la VPC. Un architetto di soluzioni deve garantire che le API comunichino tramite la VPC con il MINOR numero di modifiche al codice. Quale soluzione soddisfa questo requisito?

La risposta corretta è "Utilizzare un endpoint di interfaccia". Un endpoint di interfaccia (AWS PrivateLink) consente di connettere privatamente il tuo VPC ai servizi AWS supportati e ai servizi endpoint ospitati da altri account AWS o da AWS Marketplace. In questo scenario, l'API BuyStock può chiamare l'API CheckFunds all'interno della VPC senza attraversare Internet, mantenendo la comunicazione privata e sicura. Questa soluzione richiede modifiche minime al codice, poiché l'API BuyStock può continuare a utilizzare l'URL dell'API CheckFunds, che verrà risolto tramite l'endpoint di interfaccia all'interno della VPC. "Aggiungere un'intestazione X-API-Key nell'intestazione HTTP per l'autorizzazione" è una misura di sicurezza, non risolve il problema del routing del traffico. "Utilizzare un endpoint gateway" è per l'accesso a servizi come S3 o DynamoDB, non per API Gateway private. "Aggiungere una coda Amazon SQS" introdurrebbe un'architettura asincrona e richiederebbe modifiche significative al codice di entrambe le API.