Een bedrijf heeft zijn domein geregistreerd bij Amazon Route 53. Het bedrijf gebruikt Amazon API Gateway in de regio ca-central-1 als een openbare interface voor backend microservice API's die veilig worden gebruikt door derden. Het bedrijf wil dat de API Gateway URL de domeinnaam van het bedrijf en het bijbehorende certificaat gebruikt, zodat derden HTTPS kunnen gebruiken. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing omvat het aanmaken van een regionaal API Gateway-eindpunt, het koppelen van dit eindpunt aan de aangepaste domeinnaam van het bedrijf, en het importeren van het SSL/TLS-certificaat in AWS Certificate Manager (ACM) in dezelfde regio (ca-central-1). Het certificaat moet vervolgens aan het API Gateway-eindpunt worden gekoppeld. Ten slotte moet Route 53 worden geconfigureerd om verkeer naar dit aangepaste domein te routeren, wat de HTTPS-toegang via de bedrijfsdomeinnaam mogelijk maakt. De eerste optie is onjuist omdat stage variables de standaard-URL niet overschrijven voor aangepaste domeinnamen en geen certificaten beheren. De tweede optie is onjuist omdat ACM-certificaten voor aangepaste domeinen in API Gateway in dezelfde regio moeten zijn als de API Gateway zelf, niet in us-east-1. De vierde optie is onjuist omdat ACM-certificaten voor regionale API Gateway-aangepaste domeinen in dezelfde regio moeten zijn als de API Gateway, niet in us-east-1, en een A-record direct naar de domeinnaam wijzen is niet de juiste manier om naar een API Gateway-eindpunt te routeren; een alias-record is hiervoor geschikter.