Wählen Sie Ihre Cookie-Einstellungen aus

Wir verwenden essentielle Cookies und ähnliche Tools, die für die Bereitstellung unserer Website und Services erforderlich sind. Wir verwenden Performance-Cookies, um anonyme Statistiken zu sammeln, damit wir verstehen können, wie Kunden unsere Website nutzen, und Verbesserungen vornehmen können. Essentielle Cookies können nicht deaktiviert werden, aber Sie können auf „Anpassen“ oder „Ablehnen“ klicken, um Performance-Cookies abzulehnen.

Wenn Sie damit einverstanden sind, verwenden AWS und zugelassene Drittanbieter auch Cookies, um nützliche Features der Website bereitzustellen, Ihre Präferenzen zu speichern und relevante Inhalte, einschließlich relevanter Werbung, anzuzeigen. Um alle nicht notwendigen Cookies zu akzeptieren oder abzulehnen, klicken Sie auf „Akzeptieren“ oder „Ablehnen“. Um detailliertere Entscheidungen zu treffen, klicken Sie auf „Anpassen“.

Einrichten eines regionalen benutzerdefinierten Domainnamens in API Gateway

Fokusmodus
Einrichten eines regionalen benutzerdefinierten Domainnamens in API Gateway - Amazon API Gateway

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden Sie einen benutzerdefinierten Domainnamen, um eine benutzerfreundliche API-Basis-URL zu erstellen. Mit einem regionalen benutzerdefinierten Domainnamen können Sie HTTP- und REST-API-Stufen demselben benutzerdefinierten Domainnamen zuweisen und gegenseitige TLS-Authentifizierung verwenden.

Überlegungen

Im Folgenden finden Sie einige Überlegungen zu Ihrem regionalen benutzerdefinierten Domainnamen.

  • Die Bereitstellung eines regionenspezifischen ACM-Zertifikats ist erforderlich. Deses Zertifikat muss sich in derselben Region wie Ihre API befinden. Weitere Informationen zum Erstellen oder Hochladen eines benutzerdefinierten Domänennamen-Zertifikats finden Sie unter Bereiten Sie die Zertifikate vor in AWS Certificate Manager.

  • Wenn Sie einen regionalen benutzerdefinierten Domainnamen mit einem ACM-Zertifikat erstellen, generiert API Gateway eine serviceverknüpfte Rolle in Ihrem Konto. Die serviceverknüpfte Rolle ist erforderlich, um Ihr ACM-Zertifikat Ihrem regionalen Endpunkt anzuhängen. Die Rolle wird benannt AWSServiceRoleForAPIGatewayund die APIGatewayServiceRolePolicy verwaltete Richtlinie wird an sie angehängt. Weitere Informationen zur Verwendung von serviceverknüpften Rollen finden Sie unter Verwenden serviceverknüpfter Rollen.

  • Nachdem Sie Ihren regionalen benutzerdefinierten Domainnamen erstellt haben, müssen Sie einen DNS-Eintrag erstellen, um den benutzerdefinierten Domainnamen auf die regionale Domain zu verweisen. Auf diese Weise kann der Datenverkehr, der an den benutzerdefinierten Domänennamen gebunden ist, an den regionalen Hostnamen der API weitergeleitet werden.

    Der DNS-Eintrag kann der CNAME- oder ein A-Alias-Eintrag sein. Wenn Sie Route 53 als Ihren DNS-Anbieter verwenden, erstellen Sie einen A-Alias-Eintrag. Wenn Sie einen DNS-Drittanbieter verwenden, verwenden Sie einen CNAME-Eintrag. Wenn Sie einen CNAME-Eintrag verwenden und einen VPC-Endpunkt mit API-Gateway-Schnittstelle erstellen, bei dem privates DNS für eine private API aktiviert ist, können Sie den benutzerdefinierten Domainnamen nicht innerhalb der VPC auflösen, die Ihre private API hostet.

Erstellen eines regionalen benutzerdefinierten Domainnamens

Im folgenden Verfahren wird das Erstellen eines regionalen benutzerdefinierten Domainnamens erläutert. Nachdem Sie dieses Verfahren abgeschlossen haben, erstellen Sie eine Basispfadzuordnung, um die Stufen Ihrer API Ihrem benutzerdefinierten Domainnamen zuzuordnen.

AWS Management Console
  1. Melden Sie sich bei der API Gateway Gateway-Konsole unter https://console.aws.amazon.com/apigatewayan.

  2. Wählen Sie Benutzerdefinierten Domänennamen im Hauptnavigationsbereich aus.

  3. Wählen Sie Create aus.

  4. Geben Sie für Domänenname einen Domänennamen ein.

  5. Wählen Sie unter TLS-Mindestversion eine Version aus.

  6. Wählen Sie unter Endpunktkonfiguration für API-Endpunkttyp die Option Regional aus.

  7. Wählen Sie ein ACM-Zertifikat aus. Das Zertifikat muss sich in derselben Region wie die API befinden.

  8. Wählen Sie Create (Erstellen) aus.

AWS CLI

Der folgende create-domain-nameBefehl erstellt einen benutzerdefinierten Domainnamen:

aws apigatewayv2 create-domain-name \ --domain-name 'regional.example.com' \ --domain-name-configurations CertificateArn=arn:aws:acm:us-west-2:123456789012:certificate/123456789012-1234-1234-1234-12345678

Die Ausgabe sieht wie folgt aus:

{ "ApiMappingSelectionExpression": "$request.basepath", "DomainName": "regional.example.com", "DomainNameConfigurations": [ { "ApiGatewayDomainName": "d-numh1z56v6.execute-api.us-west-2.amazonaws.com", "CertificateArn": "arn:aws:acm:us-west-2:123456789012:certificate/123456789012-1234-1234-1234-12345678", "DomainNameStatus": "AVAILABLE", "EndpointType": "REGIONAL", "HostedZoneId": "Z2OJLYMUO9EFXC", "SecurityPolicy": "TLS_1_2" } ] }

Der DomainNameConfigurations-Eigenschaftswert gibt den Hostnamen der regionalen API zurück. Sie müssen einen DNS-Datensatz so erstellen, dass Ihr benutzerdefinierter Domänenname auf diesen regionalen Domänennamen verweist. Auf diese Weise kann der Datenverkehr, der an den benutzerdefinierten Domänennamen gebunden ist, an diesen Hostnamen der regionalen API weitergeleitet werden.

  1. Melden Sie sich bei der API Gateway Gateway-Konsole unter https://console.aws.amazon.com/apigatewayan.

  2. Wählen Sie Benutzerdefinierten Domänennamen im Hauptnavigationsbereich aus.

  3. Wählen Sie Create aus.

  4. Geben Sie für Domänenname einen Domänennamen ein.

  5. Wählen Sie unter TLS-Mindestversion eine Version aus.

  6. Wählen Sie unter Endpunktkonfiguration für API-Endpunkttyp die Option Regional aus.

  7. Wählen Sie ein ACM-Zertifikat aus. Das Zertifikat muss sich in derselben Region wie die API befinden.

  8. Wählen Sie Create (Erstellen) aus.

Erstellen einer Basispfadzuordnung für Ihren regionalen benutzerdefinierten Domainnamen

Nachdem Sie Ihren benutzerdefinierten Domainnamen erstellt haben, erstellen Sie eine Basispfadzuordnung, um Ihre API Ihrem benutzerdefinierten Domainnamen zuzuordnen. Sie können beispielsweise die Stufe test für die API-ID abc123 dem benutzerdefinierten Domainnamen regional.example.com mithilfe des API-Zuordnungsschlüssels myApi zuordnen. So wird die API https://abcd1234.execute-api.us-west-2.amazonaws.com/test https://regional.example.com/myApi zugeordnet.

AWS Management Console
  1. Melden Sie sich bei der API Gateway Gateway-Konsole unter https://console.aws.amazon.com/apigatewayan.

  2. Wählen Sie einen benutzerdefinierten Domänennamen aus.

  3. Wählen Sie API-Mappings konfigurieren aus.

  4. Wählen Sie Neues Mapping hinzufügen aus.

  5. Geben Sie die API, die Stufe und den Pfad für das Mapping an.

  6. Wählen Sie Save (Speichern) aus.

AWS CLI

Der folgende create-api-mappingBefehl erstellt eine Basispfadzuordnung:

aws apigatewayv2 create-api-mapping \ --domain-name 'regional.example.com' \ --api-mapping-key 'myApi' \ --api-id abcd1234 \ --stage 'test'

Dies hat zur Folge, dass das Basis-URL mithilfe des benutzerdefinierten Domänennamens für die API, die in der Stufe bereitgestellt wird, zu wir https://regional.example.com/myAPI.

  1. Melden Sie sich bei der API Gateway Gateway-Konsole unter https://console.aws.amazon.com/apigatewayan.

  2. Wählen Sie einen benutzerdefinierten Domänennamen aus.

  3. Wählen Sie API-Mappings konfigurieren aus.

  4. Wählen Sie Neues Mapping hinzufügen aus.

  5. Geben Sie die API, die Stufe und den Pfad für das Mapping an.

  6. Wählen Sie Save (Speichern) aus.

Mit einem regionalen benutzerdefinierten Domainnamen können Sie eine API-Zuordnung mit mehreren Ebenen erstellen (z. B. https://regional.example.com/orders/v1/items/123). Außerdem können Sie HTTP- und REST-API-Stufen demselben benutzerdefinierten Domainnamen zuordnen. Weitere Informationen finden Sie unter Ordnen Sie API-Stufen einem benutzerdefinierten Domainnamen für REST zu APIs.

Erstellen eines DNS-Eintrags für Ihren regionalen benutzerdefinierten Domainnamen

Nachdem Sie Ihren benutzerdefinierten Domainnamen und Basispfadzuordnungen erstellt haben, generieren Sie einen DNS-Datensatz, um mit Ihrem benutzerdefinierten Domainnamen auf Ihren neu erstellten regionalen Domainnamen zu verweisen.

AWS Management Console

Um das zu verwenden AWS Management Console, folgen Sie der Route 53-Dokumentation zur Konfiguration von Route 53 für die Weiterleitung von Datenverkehr an API Gateway.

AWS CLI

Wenn Sie Ihre DNS-Datensätze so konfigurieren möchten, dass der regionale benutzerdefinierte Domainname seinem Hostnamen in der ID der vorgegebenen gehosteten Zone zugewiesen wird, erstellen Sie zunächst eine JSON-Datei, die die Konfiguration für die Einrichtung eines DNS-Datensatzes für den regionalen Domainnamen enthält.

Im folgenden setup-dns-record.json sehen Sie, wie Sie einen DNS-A-Datensatz erstellen, um einen regionalen benutzerdefinierten Domainnamen (regional.example.com) seinem regionalen Hostnamen (d-numh1z56v6.execute-api.us-west-2.amazonaws.com) zuzuweisen, der im Rahmen der benutzerdefinierten Domainnamenerstellung bereitgestellt wurde. Die Eigenschaften DNSName und HostedZoneId von AliasTarget können die Werte regionalDomainName und regionalHostedZoneId des benutzerdefinierten Domänennamens entsprechend annehmen. Sie können die Regional Route 53 Hosted Zone auch IDs in Amazon API Gateway Endpoints and Quotas abrufen.

{ "Changes": [ { "Action": "CREATE", "ResourceRecordSet": { "Name": "regional.example.com", "Type": "A", "AliasTarget": { "DNSName": "d-numh1z56v6.execute-api.us-west-2.amazonaws.com", "HostedZoneId": "Z2OJLYMUO9EFXC", "EvaluateTargetHealth": false } } } ] }

Im Folgenden change-resource-record-setswird ein DNS-Eintrag für Ihren regionalen benutzerdefinierten Domainnamen erstellt:

aws route53 change-resource-record-sets \ --hosted-zone-id Z2OJLYMUO9EFXC \ --change-batch file://path/to/your/setup-dns-record.json

Ersetzen Sie die hosted-zone-id durch die Route-53-Hosted-Zone-ID des DNS-Datensatzes, die in Ihrem Konto eingerichtet wurde. Der change-batch-Parameterwert zeigt auf eine JSON-Datei (setup-dns-record.json) in einem Ordner (path/to/your).

Um das zu verwenden AWS Management Console, folgen Sie der Route 53-Dokumentation zur Konfiguration von Route 53 für die Weiterleitung von Datenverkehr an API Gateway.

DatenschutzNutzungsbedingungen für die WebsiteCookie-Einstellungen
© 2025, Amazon Web Services, Inc. oder Tochtergesellschaften. Alle Rechte vorbehalten.