ある企業は、AWS Organizations 内の組織単位 (OU) に AWS アカウントを編成しています。1 つのアカウントにデプロイされた API は、そのアカウントの VPC にバインドされており、現在認証は行われていません。特定の OU のプリンシパルのみが API を呼び出すことを許可されるべきです。同社は、API Gateway インターフェース VPC エンドポイントにポリシーを適用し、インターフェースエンドポイントを介さない呼び出しをブロックするように API Gateway リソースポリシーを更新しました。その後、インターフェースエンドポイント URL を介して API を呼び出すと、「User: anonymous is not authorized.」というエラーで失敗します。この問題を解決するアクションの組み合わせはどれですか？ (2つ選択してください。)

API GatewayインターフェースVPCエンドポイントは、プライベートな接続を提供しますが、認証は行いません。API Gatewayリソースポリシーでインターフェースエンドポイント経由のアクセスを強制すると、「User: anonymous is not authorized.」というエラーが発生します。これは、API呼び出しに認証情報が提供されていないためです。 この問題を解決するには、API GatewayでIAMベースの認証を有効にし、呼び出し元がAWS認証情報を使用してリクエストに署名する必要があります。これにより、API Gatewayは呼び出し元のIDを検証し、リソースポリシーとIAMポリシーに基づいてアクセスを許可または拒否できます。 トークンベースまたはリクエストパラメーターベースのLambdaオーソライザー、あるいはCognitoユーザープールは、IAMベースの認証とは異なる認証メカニズムであり、このシナリオの直接的な解決策ではありません。