Bir şirket, birden çok Availability Zone'daki EC2 örneklerinde, bir ALB'nin arkasında mikro hizmetler çalıştırmaktadır. Amazon API Gateway'de yeni bir REST API oluşturuldu. EC2 üzerinde çalışan bazı eski mikro hizmetlerin yeni API'yi çağırması gerekiyor, ancak şirket API'nin genel internete açık olmamasını ve trafiğin genel internet üzerinden geçmemesini şart koşuyor. Bir çözümler mimarı bu kısıtlamaları karşılamak için ne yapmalıdır?

Doğru cevap, API Gateway için bir arayüz VPC uç noktası oluşturmayı ve erişimi kısıtlayan politikalar uygulamayı içerir. Bu yaklaşım, API çağrılarının genel internete çıkmadan VPC içinde kalmasını sağlar ve güvenlik gereksinimlerini karşılar. API Gateway uç nokta türünü "Private" olarak ayarlamak, API'nin yalnızca VPC içinden erişilebilir olmasını garanti eder. Yanlış seçenekler: AWS Site-to-Site VPN, şirket içi ağlar ile VPC'ler arasında bağlantı kurmak için kullanılır, VPC içindeki hizmetler arasında değil. IAM kimlik doğrulaması güvenlik sağlasa da, API Gateway'i yeni bir VPC'ye taşımak ve Transit Gateway kullanmak, API'nin genel internete açık olmaması ve trafiğin genel internet üzerinden geçmemesi kısıtlamasını doğrudan karşılamaz. API Gateway'i yeni bir VPC'ye taşımak mümkün değildir; API Gateway AWS tarafından yönetilen bir hizmettir. AWS Global Accelerator, genel internet üzerinden performansı artırmak için tasarlanmıştır ve trafiğin genel internete çıkmasını engellemez.