Een bedrijf ontwikkelt een applicatie in AWS. De HTTP API van de applicatie wordt gepubliceerd in Amazon API Gateway en bevat kritieke informatie die alleen toegankelijk mag zijn vanaf een beperkt aantal vertrouwde IP-adressen binnen het interne netwerk van het bedrijf. Welke oplossing voldoet aan deze vereiste?

Een resource policy voor API Gateway is de juiste oplossing omdat het u in staat stelt gedetailleerde toegangscontrole te definiëren op basis van bron-IP-adressen. U kunt een beleid opstellen dat expliciet toegang weigert voor alle IP-adressen, behalve die welke u specifiek toestaat, waardoor de kritieke informatie wordt beschermd. De optie "API Gateway private integration" is onjuist omdat private integratie wordt gebruikt om API Gateway te verbinden met privé-resources in een VPC, niet om toegang te beperken op basis van bron-IP-adressen voor de API zelf. De optie "Implementeer de API direct in een private subnet. Maak een netwerk-ACL aan..." is onjuist omdat API Gateway een volledig beheerde service is en niet direct in een private subnet wordt geïmplementeerd op de manier zoals een EC2-instance dat zou zijn. Netwerk-ACL's zijn van toepassing op subnetniveau, niet direct op API Gateway-endpoints. De optie "Wijzig de security group die aan API Gateway is gekoppeld..." is onjuist omdat API Gateway geen security groups heeft die direct aan de service zelf zijn gekoppeld op een manier die inkomend verkeer op IP-niveau filtert. Security groups worden gebruikt voor EC2-instances of ENI's binnen een VPC, niet voor de publieke API Gateway-service.