amazon-web-services - 使用 AWS SAM 连接自定义域名时出现问题

Question

我无法使用 AWS SAM 将自定义域名与 API 网关配合使用，以部署到云结构并创建所需的资源。这是我的模板的相关部分

  PrivateApi:
    Type: AWS::Serverless::Api
    Properties:
      StageName: !Sub "${Env}"
      Cors: "'*'"
      EndpointConfiguration:
        Type: REGIONAL
      Domain:
        DomainName: api.vrsb.tibblist.com
        CertificateArn: (censored)
        EndpointConfiguration: REGIONAL
        Route53:
          HostedZoneId: Z02959893T52LBTIBENSX
      Auth:
        DefaultAuthorizer: MyCognitoAuthorizer
        Authorizers:
          MyCognitoAuthorizer:
            UserPoolArn: !GetAtt UserPool.Arn

这将创建一个指向 d-62jom4rgdd.execute-api.us-east-2.amazonaws.com 的域名配置它确实在域名上设置了到我的后端 api 开发阶段的映射，但不起作用。 /image/Untc2.pngRoute 53 也创建了指向 d-62jom4rgdd.execute-api.us-east-2.amazonaws.com 的记录，但实际执行 api url 是 /image/VBG4k.png .

Answer 1

如果您想从 API 访问您正在使用的证书，则需要确保该证书部署在 us-east-1 中。

无论您是在 us-east-1 中重新创建整个 API 还是仅移动证书，您仍然需要在 us-east-1 中创建并验证您的证书>。幸运的是，如果您使用 DNS 验证，则相同的记录将适用于两个区域。