Bir çözümler mimarının, yalnızca yetkili AWS kullanıcılarının veya rollerinin yeni bir Amazon API Gateway uç noktasını çağırabilmesini sağlaması gerekmektedir. Mimar ayrıca gecikmeyi ölçmek ve hizmet haritaları oluşturmak için her isteğin uçtan uca izini de istemektedir. API Gateway erişim kontrolü ve istek izleme, her iki gereksinimi karşılamak için nasıl uygulanabilir?

Doğru seçenek, API Gateway'de AWSIAM yetkilendirmesini kullanarak yalnızca yetkili AWS kullanıcılarının veya rollerinin API'yi çağırmasını sağlar. execute-api:Invoke izni, belirli IAM kimliklerine API'yi çağırma yeteneği verir. İstemcilerin istekleri AWS Signature Version 4 ile imzalaması, kimlik doğrulama ve yetkilendirme için gereklidir. AWS X-Ray, uçtan uca izleme, gecikme ölçümü ve hizmet haritaları oluşturma gereksinimini karşılar. Yanlış seçenekler: CORS, tarayıcı tabanlı güvenlik mekanizmasıdır ve yetkilendirme için uygun değildir. CloudWatch, temel metrikler ve loglar sağlar ancak X-Ray'in sunduğu uçtan uca izleme ve hizmet haritaları yeteneklerine sahip değildir. Özel bir Lambda yetkilendiricisi, özel yetkilendirme mantığı için kullanılabilir ancak AWSIAM yetkilendirmesi, mevcut AWS kimlikleri için daha basit ve entegre bir çözümdür. İstemci sertifikaları, karşılıklı TLS (mTLS) için kullanılabilir ancak IAM tabanlı yetkilendirme, AWS ekosisteminde daha yaygın ve esnektir. CloudWatch'un izleme eksikliği de bu seçeneği yetersiz kılar.