Amazon API Gateway の REST API は機密データを公開しており、特定の企業の VPC からのみ呼び出し可能である必要があります。これらの VPC からのみアクセスを強制する設定はどれですか？

API Gateway のリソースポリシーは、API へのアクセスを制御するための強力なメカニズムです。このポリシーを使用すると、特定の AWS アカウント、IAM ユーザー、または VPC からのアクセスを許可または拒否できます。この場合、特定の VPC ID からのアクセスのみを許可するリソースポリシーを作成し、API Gateway の REST API にアタッチすることで、要件を満たすことができます。 セキュリティグループは EC2 インスタンスなどのリソースに適用され、API Gateway に直接アタッチすることはできません。IAM ロールは、API Gateway が他の AWS サービスと対話する際の認証に使用されますが、API へのクライアントアクセスを直接制御するものではありません。ACL は主にネットワークレベルのトラフィック制御に使用され、API Gateway のアクセス制御には適していません。