Interfejs API REST w Amazon API Gateway udostępnia poufne dane i musi być wywoływalny tylko z określonych firmowych VPC. Jaka konfiguracja wymusza dostęp tylko z tych VPC?

Prawidłową metodą ograniczenia dostępu do API Gateway tylko do określonych VPC jest użycie polityki zasobów. Polityka zasobów API Gateway to polityka oparta na zasobach, która umożliwia określenie, kto może wywoływać API i z jakich źródeł (np. konkretne VPC, adresy IP). Pozwala to na precyzyjne kontrolowanie dostępu na poziomie API. Pozostałe opcje są nieprawidłowe: Grupy bezpieczeństwa nie są bezpośrednio dołączane do API Gateway w celu kontroli dostępu na poziomie VPC. API Gateway jest usługą zarządzaną i nie działa w ramach grupy bezpieczeństwa VPC w sposób, który pozwalałby na takie filtrowanie. Role IAM służą do autoryzacji tożsamości, a nie do ograniczania dostępu na podstawie źródłowego VPC. Listy ACL (Access Control Lists) są używane w sieciach (np. Network ACLs w VPC) do filtrowania ruchu, ale nie są bezpośrednio konfigurowane na poziomie API Gateway w celu ograniczenia dostępu z konkretnych VPC.