Компания использует частный Amazon API Gateway с двумя REST API в одной и той же VPC. API BuyStock вызывает API CheckFunds для проверки средств перед покупкой. Журналы потоков VPC показывают, что API BuyStock вызывает CheckFunds через интернет, а не через VPC. Архитектор решений должен обеспечить взаимодействие API через VPC с НАИМЕНЬШИМ количеством изменений в коде. Какое решение соответствует этому требованию?

Использование интерфейсной конечной точки (interface endpoint) — это правильное решение, поскольку она позволяет частному API Gateway взаимодействовать с другими сервисами AWS в той же VPC через частные IP-адреса, используя AWS PrivateLink. Это обеспечивает маршрутизацию трафика внутри VPC без выхода в интернет, что соответствует требованию взаимодействия через VPC с минимальными изменениями в коде. Добавление заголовка X-API-Key предназначено для авторизации и не влияет на маршрутизацию трафика. Использование шлюзовой конечной точки (gateway endpoint) подходит для доступа к Amazon S3 и DynamoDB, но не к API Gateway. Добавление очереди Amazon SQS изменит архитектуру взаимодействия, требуя значительных изменений в коде для асинхронной обработки, что противоречит требованию минимальных изменений.