us-east-2 리전에 API Gateway REST API가 있으며, 사용자 지정 도메인을 사용하여 Amazon CloudFront로 이 API를 프런트하려 합니다. 타사 공급자로부터 SSL/TLS 인증서가 있습니다. 사용자 지정 도메인과 인증서를 어떻게 구성해야 합니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: us-east-1 리전의 ACM으로 인증서를 가져옵니다. 사용자 지정 도메인에 대한 DNS CNAME 레코드를 생성합니다..
이것이 정답인 이유
CloudFront는 전역 서비스이므로, CloudFront 배포와 연결되는 SSL/TLS 인증서는 반드시 N. Virginia(us-east-1) 리전의 AWS Certificate Manager(ACM)에 있어야 합니다. 다른 리전에 인증서를 가져오면 CloudFront에서 사용할 수 없습니다. 사용자 지정 도메인을 CloudFront 배포에 연결하려면, 도메인의 DNS 레코드를 CloudFront 도메인 이름(예: d123.cloudfront.net)을 가리키는 CNAME 레코드로 구성해야 합니다. A 레코드는 IP 주소를 가리킬 때 사용되므로 CloudFront와 같은 CDN 서비스에는 적합하지 않습니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음