Компания создала частный REST API в Amazon API Gateway, который локальные клиенты должны вызывать через существующее соединение AWS Direct Connect. Инженер хочет, чтобы клиенты могли обращаться к конечной точке API через частное подключение без развертывания дополнительной инфраструктуры. Какой вариант позволяет вызывать API без дополнительной инфраструктуры?

Правильный ответ: Создать конечную точку VPC интерфейса для API Gateway с включенными частными DNS-именами. Доступ к API осуществлять, используя публичное DNS-имя конечной точки. Объяснение: Для доступа к частному REST API через Direct Connect без дополнительной инфраструктуры необходимо использовать конечную точку VPC интерфейса для API Gateway. Включение частных DNS-имен позволяет разрешать DNS-записи конечной точки VPC из вашей локальной сети. Доступ к API Gateway через конечную точку VPC осуществляется с использованием публичного DNS-имени, которое API Gateway предоставляет для частных API. Это имя разрешается в частные IP-адреса конечной точки VPC, обеспечивая частное подключение. Неправильные варианты: Использование частного DNS-имени конечной точки VPC для доступа к API Gateway неверно, так как API Gateway требует доступа через свое публичное DNS-имя, которое затем маршрутизируется через конечную точку VPC. Использование псевдонима Amazon Route 53 для конечной точки не требуется и усложняет решение, так как прямое использование публичного DNS-имени API Gateway, разрешаемого через конечную точку VPC, является стандартным подходом. Отсутствие включенных частных DNS-имен в конечной точке VPC не позволит локальным клиентам разрешать DNS-имя конечной точки VPC.