У вас есть REST API в API Gateway в регионе us-east-2, и вы хотите разместить его за Amazon CloudFront, используя собственный домен. У вас есть SSL/TLS-сертификат от стороннего поставщика. Как следует настроить собственный домен и сертификат?

Правильный ответ заключается в импорте сертификата в ACM в регионе us-east-1 и создании записи DNS CNAME для собственного домена. CloudFront является глобальным сервисом, и для использования пользовательских SSL/TLS-сертификатов они должны быть импортированы в AWS Certificate Manager (ACM) в регионе us-east-1. Это требование CloudFront, независимо от региона, в котором находится ваш API Gateway. Запись CNAME необходима для сопоставления вашего пользовательского домена с доменным именем дистрибутива CloudFront. Неправильные варианты: Импорт сертификата в ACM в us-east-2 неверен, так как CloudFront требует сертификаты в us-east-1. Запись DNS A не подходит для сопоставления с CloudFront. Загрузка сертификата непосредственно в CloudFront невозможна; сертификаты должны быть импортированы через ACM. Импорт сертификата в ACM в us-east-2 неверен по той же причине, что и первый вариант.