한 회사에서 AWS에 애플리케이션을 개발하고 있습니다. 이 애플리케이션의 HTTP API는 Amazon API Gateway에 게시되어 있으며, 회사의 내부 네트워크에 있는 제한된 신뢰할 수 있는 IP 주소에서만 액세스할 수 있는 중요한 정보가 포함되어 있습니다. 이 요구 사항을 충족하는 솔루션은 무엇입니까?

정답은 "특정하게 허용되지 않은 IP 주소의 액세스를 거부하는 API용 리소스 정책을 생성합니다"입니다. API Gateway 리소스 정책을 사용하면 API에 대한 액세스를 제어할 수 있으며, 특정 IP 주소 범위에서만 액세스를 허용하거나 거부하는 규칙을 정의하는 데 적합합니다. 오답 설명: API Gateway 프라이빗 통합은 API Gateway가 VPC 내의 백엔드 서비스와 통신할 때 사용되며, 클라이언트의 IP 주소 제한과는 관련이 없습니다. API Gateway는 보안 그룹과 직접 연결되지 않습니다. 보안 그룹은 EC2 인스턴스나 VPC 엔드포인트와 같은 리소스에 적용됩니다. API Gateway는 서버리스 서비스이므로 프라이빗 서브넷에 직접 배포되지 않습니다.