Un'azienda ha creato una REST API privata in Amazon API Gateway che i client on-premise devono chiamare tramite un collegamento AWS Direct Connect esistente. L'ingegnere desidera che i client raggiungano l'endpoint API tramite connettività privata senza implementare infrastrutture aggiuntive. Quale opzione consente di richiamare l'API senza infrastrutture aggiuntive?

Per consentire ai client on-premise di accedere a una REST API privata di API Gateway tramite Direct Connect senza infrastrutture aggiuntive, la soluzione corretta è creare un VPC endpoint di interfaccia per API Gateway con nomi DNS privati abilitati. Sebbene i nomi DNS privati siano abilitati, per le API Gateway private, l'accesso avviene tramite il nome DNS pubblico dell'endpoint VPC, non tramite un nome DNS privato specifico per l'API. Questo perché API Gateway non supporta l'associazione diretta di un alias Route 53 o di un nome DNS privato personalizzato a un endpoint VPC per le API private. L'endpoint VPC fornisce la connettività privata, e il nome DNS pubblico dell'endpoint viene risolto internamente all'interno della rete AWS per raggiungere l'API. Le opzioni che suggeriscono l'uso di un alias Amazon Route 53 o di un nome DNS privato specifico per l'API sono errate perché API Gateway private non supportano queste configurazioni per l'accesso tramite endpoint VPC. L'opzione che menziona l'associazione dell'endpoint alla REST API privata è superflua, poiché l'endpoint VPC si connette automaticamente a tutte le API private nello stesso VPC.