Een bedrijf runt een private Amazon API Gateway met twee REST API's in dezelfde VPC. De BuyStock API roept de CheckFunds API aan om fondsen te verifiëren vóór een aankoop. VPC flow logs tonen aan dat de BuyStock API de CheckFunds API via het internet aanroept in plaats van via de VPC. Een solutions architect moet ervoor zorgen dat de API's communiceren via de VPC met de MINSTE codewijzigingen. Welke oplossing voldoet aan deze vereiste?

Een interface endpoint (AWS PrivateLink) maakt privécommunicatie mogelijk tussen uw VPC en AWS-services, inclusief privé API Gateways, zonder dat verkeer via het internet hoeft te gaan. Dit voldoet aan de vereiste om de API's binnen de VPC te laten communiceren met minimale codewijzigingen, aangezien de bestaande API-aanroepmechanismen behouden blijven. Het toevoegen van een X-API-Key header is voor autorisatie, niet voor het routeren van verkeer binnen de VPC. Een gateway endpoint is specifiek voor Amazon S3 en DynamoDB en werkt niet voor API Gateway. Het toevoegen van een Amazon SQS-wachtrij zou een asynchroon communicatiepatroon introduceren en aanzienlijke codewijzigingen vereisen, wat in strijd is met de eis van minimale wijzigingen.