amazon-web-services - 如何解决私有(private) API 网关的自定义域？

Question

我知道自定义域名是不是 支持 私有(private) 蜜蜂。

此外，回答了类似的问题 here .

与上面提到的丑陋url的问题不同，我的问题是私有(private)dns的格式，如下:

https://{restapi-id}.execute-api.{region}.amazonaws.com/{stage}

问题 是 主机名是动态的 - RestapiId 可以 更改每当重新创建 CloudFormation 堆栈时。当 CF 堆栈处于 rollback_complete 状态且无法更新时，此重新创建完成。然后我需要删除堆栈，重新创建它并 所有使用我的 API 的客户端都需要更新主机名的 RestapiId 部分 ，这是不能接受的。上面提到的答案(使用代理服务器)也是 Not Acceptable 。也许解决方案可以在 CF 模板中手动设置 ApiGateway 资源的 id，但据我所知，这是不可能的。

任何想法如何解决这个问题？
提前致谢。

Answer 1

tmn4jq 链接的解决方案(以及评论中 add9 的类似解决方案)在我们的环境中为我工作。
据我了解，带有您的域名的 SSL 证书的内部 ALB 或 NLB 能够像代理一样工作，它将证书和匹配的域名与传入的请求相关联。
您使用 API Gateway 的“自定义域名”工具在 之间建立连接域名 , 证书 ，以及 API 网关 .然后，您的 API 网关将接受来自具有预期域名的 ALB 的流量。
这是我之前在 cloudbanshee 上关注的文章的更新链接:https://www.sentiatechblog.com/connecting-to-a-private-api-gateway-over-vpn-or-vpc-peering