某公司正在建構一個微服務應用程式，該應用程式透過 REST API 暴露搜尋目錄。後端服務在私有 VPC 子網中的容器中執行。哪種解決方案能滿足這些要求？

正確答案是使用 Amazon API Gateway 設計 REST API，將應用程式託管在私有子網中的 Amazon ECS，並為 API Gateway 建立私有 VPC link 以存取 Amazon ECS。公司需要暴露 REST API，因此應選擇 REST API 而非 WebSocket API。後端服務在私有 VPC 子網中的容器中執行，Amazon ECS 是託管容器化應用程式的合適服務。為了讓 API Gateway 能夠安全地存取私有子網中的 ECS 服務，需要建立一個私有 VPC link，它允許 API Gateway 透過 ENI 存取私有資源。直接使用安全群組無法讓 API Gateway 存取私有子網中的資源，因為 API Gateway 本身不在您的 VPC 中。