Компания зарегистрировала свой домен в Amazon Route 53. Компания использует Amazon API Gateway в регионе ca-central-1 в качестве публичного интерфейса для API бэкенд-микросервисов, безопасно используемых сторонними организациями. Компания хочет, чтобы URL-адрес API Gateway использовал доменное имя компании и соответствующий сертификат, чтобы сторонние организации могли использовать HTTPS. Какое решение соответствует этим требованиям?

Правильный ответ описывает шаги по настройке пользовательского домена для API Gateway с использованием HTTPS. Необходимо создать региональную конечную точку API Gateway, затем связать ее с пользовательским доменным именем. Для обеспечения HTTPS требуется импортировать SSL/TLS сертификат, связанный с доменным именем компании, в AWS Certificate Manager (ACM) в том же регионе, где развернут API Gateway, и прикрепить его к пользовательскому домену API Gateway. Наконец, Route 53 настраивается для маршрутизации трафика к этой конечной точке API Gateway. Первый неверный вариант предлагает использовать переменные этапа, что не предназначено для настройки пользовательских доменов или SSL-сертификатов. Второй неверный вариант указывает на импорт сертификата в us-east-1, что неверно, так как для региональных конечных точек API Gateway сертификат должен быть в том же регионе. Четвертый неверный вариант также указывает на импорт сертификата в us-east-1 и предлагает создать запись A, указывающую на доменное имя компании, вместо использования записи-псевдонима (alias record) для API Gateway.