API Gatewayで作った社内の人事のAPIを、社内のVPCのアプリからだけ呼び出せるようにしたい。インターネットからは名前の解決も呼び出しもさせたくない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
リージョンのAPIのまま公開し、APIキーを社内のアプリだけに配って呼び出しを制限する
イ
プライベートAPIにし、インターフェイスエンドポイントとリソースポリシーで呼び出し元を限る
ウ
エッジ最適化のAPIにして、CloudFrontの地域の制限で日本以外からの要求を拒否する
エ
APIのURLを社外に知らせないようにして、社内のアプリの設定にだけ書いておく