Een solutions architect moet ervoor zorgen dat alleen geautoriseerde AWS-gebruikers of -rollen een nieuw Amazon API Gateway-eindpunt kunnen aanroepen. De architect wil ook een end-to-end trace van elke aanvraag om latentie te meten en servicemaps te bouwen. Hoe kunnen API Gateway-toegangscontrole en request tracing worden geïmplementeerd om aan beide vereisten te voldoen?

De correcte optie voldoet aan beide vereisten. Door API Gateway-methodeautorisatie in te stellen op AWSIAM, wordt toegang gecontroleerd via AWS Identity and Access Management (IAM), wat betekent dat alleen geautoriseerde IAM-gebruikers of -rollen met de juiste execute-api:Invoke-permissie de API kunnen aanroepen. Het vereisen van AWS Signature-ondertekening zorgt voor authenticatie en autorisatie. AWS X-Ray is de juiste service voor end-to-end