1 回答
- 最新
- 投票最多
- 评论最多
2
建议解决方案:
- 确认证书位置 o 登录 AWS ACM,确保自定义域名的证书是在 us-east-1 申请并验证的。 o 如果不是,需要在 us-east-1 重新申请并绑定。
- 检查 DNS 配置 o 确认自定义域名的 CNAME 指向 API Gateway 提供的 CloudFront 域名(通常是 .cloudfront.net)。 o 使用 dig 或 nslookup 在美国东部节点测试解析,确保一致。
- 考虑切换为 Regional Endpoint o 如果主要用户集中在美国东部或特定区域,可以将自定义域名改为 Regional Endpoint,并在 Route 53 配置 Latency-based Routing 或 Geo DNS,避免依赖 CloudFront 的边缘优化。 o Regional Endpoint 的证书可以直接在对应区域(如 us-west-2)申请。
- 启用监控 o 在 CloudWatch 或 Route 53 健康检查中监控自定义域名的可用性,确认是否是区域性问题。
相关内容
- AWS 官方已更新 3 个月前
