ある企業が、同じVPC内で2つのREST APIを持つプライベートなAmazon API Gatewayを運用しています。BuyStock APIは、購入前に資金を確認するためにCheckFunds APIを呼び出します。VPCフローログには、BuyStock APIがVPC経由ではなくインターネット経由でCheckFundsを呼び出していることが示されています。ソリューションアーキテクトは、コード変更を最小限に抑えつつ、APIがVPC経由で通信するようにする必要があります。この要件を満たすソリューションはどれですか？

インターフェイスエンドポイントは、AWS PrivateLinkを利用して、VPC内のプライベートIPアドレスを使用してAPI GatewayなどのAWSサービスにプライベートにアクセスできるようにします。これにより、トラフィックがインターネットを経由することなく、VPC内にとどまります。BuyStock APIとCheckFunds APIが同じVPC内にあるため、インターフェイスエンドポイントを設定することで、両者がプライベートに通信できるようになります。 HTTPヘッダーにX-API-Keyを追加することは認証メカニズムであり、トラフィックのルーティングには影響しません。ゲートウェイエンドポイントはAmazon S3やDynamoDBにのみ対応しており、API Gatewayには使用できません。Amazon SQSキューを追加すると、API間の通信が非同期になりますが、既存の同期的なREST API呼び出しのコード変更が必要となり、要件を満たしません。