Bir şirket, alan adını Amazon Route 53'e kaydetti. Şirket, üçüncü taraflarca güvenli bir şekilde tüketilen arka uç mikro hizmet API'leri için genel bir arayüz olarak ca-central-1 Bölgesi'ndeki Amazon API Gateway'i kullanıyor. Şirket, üçüncü tarafların HTTPS kullanabilmesi için API Gateway URL'sinin şirketin alan adını ve ilgili sertifikayı kullanmasını istiyor. Bu gereksinimleri hangi çözüm karşılar?

Bu çözüm, özel bir alan adı ve HTTPS için gerekli tüm adımları doğru bir şekilde açıklar. İlk olarak, API Gateway için bölgesel bir özel alan adı oluşturulur ve bu alan adı şirket alan adıyla ilişkilendirilir. Ardından, ilgili genel sertifika aynı bölgedeki AWS Certificate Manager (ACM) içine aktarılır ve API Gateway özel alan adına atanır. Son olarak, Route 53, trafiği bu özel API Gateway uç noktasına yönlendirmek üzere yapılandırılır. Diğer seçenekler ya eksik adımlar içerir (örneğin, sertifikayı API Gateway'e eklememek), yanlış bölgeye sertifika aktarımını önerir (ACM sertifikaları bölgeseldir) ya da API Gateway'de özel alan adı yapılandırması yerine yanlış yöntemler kullanır (örneğin, stage değişkenleri).