AWS：如何为自定义域名配置 Cloudfront

Question

我的设置：

API 网关 - 10 个 API（api1、api2、...），全部映射到一个自定义域名 (api.xxx.com)

Route53 - api.xxx.com 指向我的 Cloudfront 分布

Cloudfront - 已创建发行版，将 api.xxx.com 设置为 CNAME

我需要知道的内容 - 我想将这个 Cloudfront 的 Origin 设置为这个自定义域名，这样我就可以调用像 api.xxx.com/api1/endpoint，api.xxx.com/api2/endpoint。但是怎么做？我使用我的 api.xxx.com 自定义域名 (xxxxxxx.execute-api.us-east-1.amazonaws.com) 的 API 网关名称作为默认行为来源名称，并假设对所有 10 个 API 的请求都将被正确路由，但它没有发生，

工作原理：我使用 api1 的 Invoke Url 创建了 Origin 名称并将其分配给 Default 行为。所以现在，当我调用“https://api.xxx.com/endpoint”时，会调用 api1。这是有道理的，但问题是 - 我需要将 API 的路径作为 URL 的一部分，例如“https://api.xxx.com/api1/endpoint”，以便区分它们.

什么不起作用：但我需要在分发中设置几个 API，以便我可以将它们称为“https://api.xxx.com/api1/endpoint”等。如果我使用调用 URL 作为 API 的源名称，我不能将此 API 名称也附加到返回 403 的 URL。我希望如果我使用“自定义域名”的“API 网关域名”（之后所有，它的格式为 xxxxx.execute-api.us-east-1.amazonaws.com），然后我可以在 URL 中使用 API，但这不起作用。我什至不能使用这个“API 网关域名”通过 Postman 调用单个 api。有人可以建议我怎么做吗？如何配置 Cloudfront 以便它可以调用各种 API 并在 URL 中使用它们的路由？

Answer 1

终于找到了一个解决方案，在这个讨论帖中有更详细的描述。我的问题是我试图直接从 Cloudfront 使用指向自定义域名 (xxxxxxxxxxxx.execute-api.us-east-1.amazonaws.com) 的链接，但我应该使用“不错”、可读的地址作为 Origin 名称和在 Route53 中进行重定向

工作设置：

1. 在 API 网关中，创建自定义域名区域-api.xxx.com，端点类型区域 (xxxxxxxxxxxx.execute-api.us-east-1.amazonaws.com)。
2. 在 Route53 中，A 和 AAAA 记录将 region-api.xxx.com 映射到区域端点目标域名。
3. 创建的 Cloudfront 分发使用 region-api.xxx.com 作为源域名，使用 api.xxx.com 作为 CNAME。
4. 在 Route53 中，A 和 AAAA 记录将 api.xxx.com 映射到新创建的 CF 分发的域名。

Answer 2

我的设置与你的有点不同，但我们似乎想要实现相同的目标。

我有四个通过云端提供服务的 S3 存储桶。 一桶是根网站；其他 3 个存储桶包含 3 个不同的管理面板

我为每个 s3 存储桶创建了一个单独的来源；我相信您应该为每个单独的 api 创建一个来源。

我为每个源组添加了两个路径模式；我相信对于您的 api，每个 api 可以有一个模式。路径模式可能看起来像 /api1/*，它指向 api1 的原点

不确定您是否尝试为所有 api 添加来源。