某公司使用 Amazon API Gateway 搭配 Regional 端點建置了 API。這些 API 會叫用 AWS Lambda 函數並使用 API Gateway 驗證。審查發現部分 API 不得公開存取，且只能從 VPC 內部呼叫。所有呼叫都必須來自已驗證的使用者。哪種解決方案能以最少的工作量達成此目的？

此解決方案能以最少工作量達成目標，因為將 API Gateway 端點類型變更為 Private，並結合介面 VPC 端點 (AWS PrivateLink)，可確保 API 只能從指定的 VPC 內部存取，滿足「不得公開存取，且只能從 VPC 內部呼叫」的要求。同時，API Gateway 驗證機制仍可保留，確保「所有呼叫都必須來自已驗證的使用者」。其他選項則需要更多設定或不符合安全性要求：建立內部 ALB 雖然提供內部存取，但會繞過 API Gateway 的驗證功能；移除 DNS 項目並使用 CNAME 並未限制存取來源；在 VPC 內部部署 Lambda 和 EC2 則過於複雜且不必要。