Firma używa API Gateway z wbudowaną walidacją klucza API. Nowa strona rejestracji wywołuje CreateApiKey, aby udostępnić klucz API i zwrócić go użytkownikowi. Gdy nowy użytkownik próbuje wywołać API za pomocą tego klucza, otrzymuje błąd 403 Forbidden. Istniejący użytkownicy nie są dotknięci tym problemem. Jakie dodatkowe wywołanie API lub aktualizację musi wykonać kod rejestracji, aby nowy użytkownik mógł korzystać z API?

Poprawna odpowiedź to wywołanie createUsagePlanKey, aby połączyć nowo utworzony klucz API z odpowiednim planem użycia. Klucze API w API Gateway muszą być powiązane z planem użycia, aby mogły być używane do autoryzacji. Bez tego powiązania, API Gateway nie będzie wiedział, do którego planu użycia należy klucz, co skutkuje błędem 403 Forbidden. Pozostałe opcje są nieprawidłowe: createDeployment służy do wdrażania zmian w API, a nie do zarządzania kluczami API. updateAuthorizer służy do modyfikowania konfiguracji autoryzatora, a nie do dodawania kluczy API. importApiKeys służy do importowania wielu kluczy API, ale nadal wymaga powiązania ich z planami użycia.