us-east-2 に API Gateway REST API があり、カスタムドメインを使用して Amazon CloudFront でその API をフロントエンド化したいと考えています。サードパーティプロバイダーから SSL/TLS 証明書を取得しています。カスタムドメインと証明書はどのように設定すべきですか？

CloudFront はグローバルサービスであるため、カスタムドメインに SSL/TLS 証明書を使用する場合、その証明書は必ず us-east-1 リージョンの AWS Certificate Manager (ACM) にインポートする必要があります。他のリージョンにインポートされた証明書は CloudFront で利用できません。カスタムドメインを CloudFront ディストリビューションに関連付けるには、通常、DNS プロバイダーでディストリビューションのドメイン名 (例: d1234abcd.cloudfront.net) を指す CNAME レコードを作成します。A レコードは IP アドレスに直接マッピングするため、CloudFront のような動的なエンドポイントには適していません。