Un'azienda utilizza API Gateway con la convalida della chiave API integrata. Una nuova pagina di registrazione chiama CreateApiKey per effettuare il provisioning di una chiave API e la restituisce all'utente. Quando un nuovo utente tenta di chiamare l'API con quella chiave, riceve un errore 403 Forbidden. Gli utenti esistenti non sono interessati. Quale ulteriore chiamata API o aggiornamento deve eseguire il codice di registrazione affinché il nuovo utente possa utilizzare l'API?

La risposta corretta è "Chiamare createUsagePlanKey per collegare la chiave API appena creata al piano di utilizzo appropriato". Quando si utilizza la convalida della chiave API in API Gateway, una chiave API deve essere associata a un piano di utilizzo (Usage Plan) per essere valida. La semplice creazione della chiave con CreateApiKey non la rende immediatamente utilizzabile. È necessario chiamare createUsagePlanKey per collegare la chiave appena creata a un piano di utilizzo esistente, che definisce le quote e i limiti di throttling. Senza questo collegamento, API Gateway rifiuterà le richieste con un errore 403 Forbidden. Le altre opzioni sono errate: createDeployment è per la distribuzione delle modifiche alla configurazione dell'API, non per l'attivazione di nuove chiavi API. updateAuthorizer è per la gestione degli autorizzatori (ad esempio, Lambda Authorizer, Cognito User Pools), non per le chiavi API. importApiKeys è per l'importazione di più chiavi API da un file, non per l'attivazione di una singola chiave appena creata.