Ein Unternehmen hat seine Domain bei Amazon Route 53 registriert. Das Unternehmen nutzt Amazon API Gateway in der Region ca-central-1 als öffentliche Schnittstelle für Backend-Microservice-APIs, die sicher von Drittanbietern genutzt werden. Das Unternehmen möchte, dass die API Gateway-URL den Domainnamen des Unternehmens und das entsprechende Zertifikat verwendet, damit Drittanbieter HTTPS nutzen können. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung besteht darin, einen regionalen API Gateway-Endpunkt zu erstellen und diesen mit einem benutzerdefinierten Domainnamen zu verknüpfen. Dies erfordert das Importieren des SSL/TLS-Zertifikats für diesen Domainnamen in AWS Certificate Manager (ACM) in derselben Region wie das API Gateway und das Anhängen dieses Zertifikats an den benutzerdefinierten Domainnamen im API Gateway. Abschließend muss Route 53 so konfiguriert werden, dass der Datenverkehr für den benutzerdefinierten Domainnamen an den API Gateway-Endpunkt weitergeleitet wird. Die erste Option ist falsch, da Staging-Variablen nicht die Standard-URL überschreiben, sondern nur Konfigurationswerte bereitstellen. Die zweite Option ist falsch, da ACM-Zertifikate für regionale API Gateways in derselben Region wie das Gateway importiert werden müssen, nicht in us-east-1. Die vierte Option ist falsch, da das Zertifikat an