Bir şirket, Regional uç noktaları olan Amazon API Gateway kullanarak API'ler oluşturdu. Bu API'ler AWS Lambda işlevlerini çağırır ve API Gateway kimlik doğrulamasını kullanır. Bir inceleme, herkese açık olmaması ve yalnızca bir VPC içinden çağrılabilir olması gereken bir API alt kümesi buldu. Tüm çağrılar kimliği doğrulanmış kullanıcılardan gelmelidir. Bu, en az çabayla hangi çözümle gerçekleştirilir?

Doğru cevap, API Gateway uç nokta türünü Regional'dan Private'a değiştirmek, bir arayüz VPC uç noktası (AWS PrivateLink) oluşturmak ve API'ye bir kaynak politikası eklemektir. Bu çözüm, API'nin yalnızca VPC içinden erişilebilir olmasını sağlar ve mevcut API Gateway ve Lambda mimarisini en az çabayla uyarlar. Private API Gateway uç noktaları, AWS PrivateLink kullanarak VPC'nizden güvenli ve özel erişim sağlar, böylece internet üzerinden erişimi engeller. Kaynak politikası, yalnızca belirli VPC uç noktalarından gelen çağrılara izin vererek ek güvenlik sağlar. Diğer seçenekler neden yanlış: Bir dahili Application Load Balancer (ALB) oluşturmak ve Lambda işlevini işaret etmek, API Gateway'in kimlik doğrulama özelliklerini ve mevcut kurulumu atlayarak daha fazla yeniden yapılandırma gerektirir. API Gateway DNS girişini kaldırmak ve Route 53 ile CNAME kullanmak, API'yi özel hale getirmez; sadece erişim yöntemini değiştirir ve hala genel erişime açık kalabilir. Lambda işlevlerini VPC içine dağıtmak, bir EC2 örneği sağlamak ve Apache sunucusu kurmak, mevcut sunucusuz mimariye önemli bir değişiklik getirir ve daha fazla yönetim yükü oluşturur.