Firma zbudowała prywatne REST API w Amazon API Gateway, które klienci lokalni muszą wywoływać za pośrednictwem istniejącego łącza AWS Direct Connect. Inżynier chce, aby klienci docierali do punktu końcowego API za pośrednictwem prywatnej łączności bez wdrażania dodatkowej infrastruktury. Która opcja pozwala na wywołanie API bez dodatkowej infrastruktury?

Prawidłowa odpowiedź to utworzenie interfejsowego punktu końcowego VPC dla API Gateway z włączonymi prywatnymi nazwami DNS i dostęp do API przy użyciu publicznej nazwy DNS punktu końcowego. Interfejsowy punkt końcowy VPC (powered by AWS PrivateLink) umożliwia prywatne połączenie z usługami AWS, takimi jak API Gateway, z sieci lokalnej przez Direct Connect, bez przechodzenia przez publiczny internet. Włączenie prywatnych nazw DNS dla punktu końcowego VPC pozwala na użycie domyślnej publicznej nazwy DNS API Gateway, która zostanie rozpoznana wewnętrznie do prywatnych adresów IP punktu końcowego VPC. Pozostałe opcje są nieprawidłowe: Użycie prywatnej nazwy DNS punktu końcowego VPC jest możliwe, ale publiczna nazwa DNS API Gateway jest bardziej typowym i prostszym sposobem dostępu, gdy prywatne nazwy DNS są włączone dla punktu końcowego VPC. Alias Amazon Route 53 nie jest wymagany ani zalecany w tym scenariuszu, ponieważ prywatne nazwy DNS w punkcie końcowym VPC już zapewniają odpowiednie rozpoznawanie. Powiązanie punktu końcowego z prywatnym REST API jest częścią procesu, ale sama ta opcja nie opisuje pełnego rozwiązania dostępu.