Een REST API in Amazon API Gateway exposeert vertrouwelijke gegevens en mag alleen aanroepbaar zijn vanuit specifieke bedrijfs-VPC's. Welke configuratie dwingt toegang af vanuit alleen die VPC's?

Een resource policy is de juiste methode om toegang tot een API Gateway REST API te beperken tot specifieke VPC's. U kunt in het resource policy een voorwaarde opnemen die de aws:SourceVpc sleutel gebruikt om alleen aanroepen toe te staan die afkomstig zijn van de opgegeven VPC ID's. Onjuiste opties: Een security group kan niet direct aan een API Gateway REST API worden gekoppeld. Security groups worden gebruikt voor EC2-instanties, RDS-databases, enzovoort. Een IAM role wordt gebruikt om API Gateway toegang te geven tot andere AWS-services, niet om inkomende toegang tot de API zelf te beperken. Een ACL (Access Control List) wordt gebruikt voor S3-buckets of netwerkverkeer op subnetniveau (Network ACLs), niet voor het beheren van inkomende toegang tot een API Gateway REST API.