Firma zarejestrowała swoją domenę w Amazon Route 53. Firma używa Amazon API Gateway w regionie ca-central-1 jako publicznego interfejsu dla backendowych API mikrousług, które są bezpiecznie konsumowane przez strony trzecie. Firma chce, aby adres URL API Gateway używał nazwy domeny firmy i odpowiadającego jej certyfikatu, tak aby strony trzecie mogły używać HTTPS. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź to utworzenie regionalnego niestandardowego punktu końcowego API Gateway. Należy powiązać ten punkt końcowy z nazwą domeny firmy i zaimportować certyfikat SSL/TLS dla tej domeny do AWS Certificate Manager (ACM) w tym samym regionie (ca-central-1). Następnie certyfikat ten należy dołączyć do niestandardowego punktu końcowego API Gateway. Na koniec, w Route 53, należy skonfigurować rekord DNS (typu A lub CNAME) wskazujący na ten niestandardowy punkt końcowy API Gateway. Dzięki temu żądania do domeny firmy będą kierowane do API Gateway, a połączenia będą zabezpieczone protokołem HTTPS przy użyciu certyfikatu firmy. Pierwsza opcja jest nieprawidłowa, ponieważ zmienne etapu służą do konfiguracji API, a nie do nadpisywania adresu URL domeny. Druga opcja jest nieprawidłowa, ponieważ certyfikaty ACM dla niestandardowych domen API Gateway muszą znajdować się w tym samym regionie co API Gateway, a nie w us-east-1 (chyba że jest to punkt końcowy typu Edge). Czwarta opcja jest nieprawidłowa, ponieważ certyfikat musi być w tym samym regionie co API Gateway, a rekord A powinien wskazywać na API Gateway, a nie na samą nazwę domeny.