한 회사에서 온프레미스 클라이언트가 기존 AWS Direct Connect 링크를 통해 호출해야 하는 프라이빗 REST API를 Amazon API Gateway에 구축했습니다. 엔지니어는 추가 인프라를 배포하지 않고도 클라이언트가 프라이빗 연결을 통해 API 엔드포인트에 도달하기를 원합니다. 추가 인프라 없이 API를 호출할 수 있는 옵션은 무엇입니까?

정답은 프라이빗 DNS 이름이 활성화된 API Gateway용 인터페이스 VPC 엔드포인트를 생성하고 엔드포인트의 퍼블릭 DNS 이름을 사용하여 API에 액세스하는 것입니다. AWS Direct Connect를 통해 온프레미스 네트워크가 VPC에 연결되어 있으므로, API Gateway용 인터페이스 VPC 엔드포인트(PrivateLink)를 생성하면 클라이언트가 프라이빗 IP 주소를 통해 API에 안전하게 액세스할 수 있습니다. 엔드포인트 생성 시 프라이빗 DNS 이름을 활성화하면, API Gateway가 자동으로 프라이빗 DNS 호스트 이름을 생성하여 VPC 내에서 API Gateway의 퍼블릭 DNS 이름을 프라이빗 IP 주소로 확인하도록 합니다. 따라서 클라이언트는 추가 인프라 없이 기존 API Gateway의 퍼블릭 DNS 이름을 사용하여 프라이빗 연결을 통해 API에 접근할 수 있습니다. Route 53 별칭은 필요하지 않으며, 엔드포인트를 API와 명시적으로 연결할 필요도 없습니다.