Una empresa registró su dominio con Amazon Route 53. La empresa utiliza Amazon API Gateway en la región ca-central-1 como interfaz pública para las API de microservicios de backend consumidas de forma segura por terceros. La empresa desea que la URL de API Gateway utilice el nombre de dominio de la empresa y el certificado correspondiente para que los terceros puedan usar HTTPS. ¿Qué solución cumple estos requisitos?

La opción correcta describe el proceso para configurar un dominio personalizado con API Gateway. Se debe crear un endpoint regional de API Gateway y asociarlo con el nombre de dominio de la empresa. El certificado SSL/TLS para el dominio debe importarse en AWS Certificate Manager (ACM) en la misma región que API Gateway (ca-central-1 en este caso) y adjuntarse al dominio personalizado en API Gateway. Finalmente, se configura Route 53 para apuntar el nombre de dominio al endpoint de API Gateway. Las opciones incorrectas fallan por varias razones: La primera opción confunde las variables de etapa con la configuración de dominios personalizados y certificados. Las variables de etapa no sobrescriben la URL base de API Gateway. La segunda opción es incorrecta porque especifica importar el certificado en us-east-1, pero los certificados para dominios personalizados de API Gateway deben estar en la misma región que el API Gateway (ca-central-1). La cuarta opción también especifica importar el certificado en us-east-1 y adjuntarlo a las API en lugar del dominio personalizado, además de una configuración incorrecta de Route 53.