Bir şirket, yerleşik API anahtarı doğrulama özelliğine sahip API Gateway kullanıyor. Yeni bir kayıt sayfası, bir API anahtarı sağlamak için CreateApiKey'i çağırır ve bunu kullanıcıya döndürür. Yeni bir kullanıcı bu anahtarla API'yi çağırmaya çalıştığında, 403 Forbidden hatası alır. Mevcut kullanıcılar etkilenmez. Yeni kullanıcının API'yi kullanabilmesi için kayıt kodunun hangi ek API çağrısını veya güncellemesini gerçekleştirmesi gerekir?

Doğru cevap, yeni oluşturulan API anahtarını uygun kullanım planına bağlamak için createUsagePlanKey'i çağırmaktır. API Gateway'de, API anahtarları tek başına API erişimi sağlamaz. Bunun yerine, bir kullanım planına bağlı olmaları gerekir. Yeni bir API anahtarı oluşturulduğunda, varsayılan olarak herhangi bir kullanım planına bağlı değildir. Bu nedenle, kullanıcı API'yi çağırmaya çalıştığında 403 Forbidden hatası alır. createUsagePlanKey çağrısı, yeni anahtarı mevcut bir kullanım planıyla ilişkilendirerek API'ye erişim sağlar. Diğer seçenekler yanlıştır: createDeployment API'nin yeniden dağıtımını yapar ancak API anahtarlarının kullanım planlarıyla ilişkilendirilmesini sağlamaz. updateAuthorizer yetkilendiriciyi günceller, ancak API anahtarı doğrulama mekanizmasıyla doğrudan ilgili değildir ve anahtarın kullanım planına bağlanmasını sağlamaz. importApiKeys mevcut API anahtarlarını içe aktarmak için kullanılır, yeni oluşturulan anahtarları mevcut aşamaya bağlamaz.