Ein Unternehmen betreibt eine Workload in einer AWS-Region. Kunden stellen über eine Amazon API Gateway REST API eine Verbindung zur Workload her und greifen darauf zu. Das Unternehmen verwendet Amazon Route 53 als DNS-Provider. Das Unternehmen möchte individuelle und sichere URLs für alle Kunden bereitstellen. Welche Kombination von Schritten erfüllt diese Anforderungen mit der HÖCHSTEN betrieblichen Effizienz? (Wählen Sie drei.)

Die Registrierung einer Domain bei einem Registrar ist der erste Schritt, um benutzerdefinierte Domains zu verwenden. Ein Wildcard-Zertifikat in ACM in derselben Region wie API Gateway ist erforderlich, um SSL/TLS für Subdomains zu aktivieren und die Sicherheit zu gewährleisten. Das Erstellen eines benutzerdefinierten Domainnamens in API Gateway und das Importieren des ACM-Zertifikats ermöglicht es API Gateway, Anfragen für diese benutzerdefinierten Domains zu verarbeiten. Das Erstellen eines Wildcard-Eintrags in Route 53, der auf den API Gateway-Endpunkt verweist, leitet alle Subdomain-Anfragen an API Gateway weiter, was die Verwaltung vereinfacht und die betriebliche Effizienz erhöht. Die Option, ein Wildcard-Zertifikat in einer anderen Region anzufordern, ist falsch, da ACM-Zertifikate regional sind und in derselben Region wie der API Gateway-Endpunkt vorliegen müssen. Das Erstellen mehrerer API-Endpunkte für jeden Kunden wäre ineffizient und würde die Komplexität erhöhen. Das Erstellen separater Hosted Zones für jeden Kunden in Route 53 wäre ebenfalls ineffizient und würde den Verwaltungsaufwand unnötig steigern, anstatt die Skalierbarkeit durch Wildcard-Domains zu nutzen.