AmazonAmazon AWS Certified Solutions Architect – Associate (SAA-C03)
·CN
·更新于 19 Jul 2026
某公司在某个 AWS 区域中有一个工作负载。客户通过使用 Amazon API Gateway REST API 连接和访问该工作负载。该公司使用 Amazon Route 53 作为其 DNS 提供商。该公司希望为所有客户提供独立的、安全的 URL。以下哪些步骤组合能够以最高的运营效率满足这些要求?(选择三项。)
选择一个答案
点击一个选项来检查您的答案。
正确答案: 向注册商注册所需的域。在 Route 53 托管区域中创建通配符自定义域名,并在该区域中创建指向 API Gateway 端点的记录。, 在同一区域的 AWS Certificate Manager (ACM) 中请求与自定义域名匹配的通配符证书。, 在 API Gateway 中为 REST API 创建自定义域名,并从 AWS Certificate Manager (ACM) 导入证书。.
为什么这是答案
公司需要为每个客户提供独立的、安全的URL,同时保持运营效率。注册域名并在Route 53中创建通配符自定义域名和指向API Gateway端点的记录,可以实现客户URL的独立性,例如customer1.example.com、customer2.example.com,而无需为每个客户单独创建子域。在同一区域的ACM中请求与自定义域名匹配的通配符证书,可以为所有客户子域提供SSL/TLS加密,确保安全性。最后,在API Gateway中为REST API创建自定义域名并导入ACM证书,将API Gateway与自定义域名关联起来,完成安全、独立的URL配置。在不同区域请求证书是错误的,因为ACM证书必须与API Gateway在同一区域。为每个客户创建多个API端点或单独的托管区域会增加运营复杂性和成本,不符合最高运营效率的要求。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡