Sélectionner vos préférences de cookies

Nous utilisons des cookies essentiels et des outils similaires qui sont nécessaires au fonctionnement de notre site et à la fourniture de nos services. Nous utilisons des cookies de performance pour collecter des statistiques anonymes afin de comprendre comment les clients utilisent notre site et d’apporter des améliorations. Les cookies essentiels ne peuvent pas être désactivés, mais vous pouvez cliquer sur « Personnaliser » ou « Refuser » pour refuser les cookies de performance.

Si vous êtes d’accord, AWS et les tiers approuvés utiliseront également des cookies pour fournir des fonctionnalités utiles au site, mémoriser vos préférences et afficher du contenu pertinent, y compris des publicités pertinentes. Pour accepter ou refuser tous les cookies non essentiels, cliquez sur « Accepter » ou « Refuser ». Pour effectuer des choix plus détaillés, cliquez sur « Personnaliser ».

Configuration d’un nom de domaine personnalisé régional dans API Gateway

Mode de mise au point
Configuration d’un nom de domaine personnalisé régional dans API Gateway - Amazon API Gateway

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisez un nom de domaine personnalisé régional pour créer une URL de base d’API conviviale. Avec un nom de domaine personnalisé régional, vous pouvez mapper les étapes d’API HTTP et REST au même nom de domaine personnalisé et utiliser l’authentification TLS mutuelle.

Considérations

Voici quelques points à prendre en compte pour votre nom de domaine personnalisé régional.

  • Vous devez fournir un certificat ACM spécifique à la région. Ce certificat doit se trouver dans la même région que votre API. Pour plus d’informations sur la création ou le chargement d’un certificat de nom de domaine personnalisé, consultez Préparez les certificats AWS Certificate Manager.

  • Lorsque vous créez un nom de domaine personnalisé régional (ou que vous en migrez un) avec un certificat ACM, API Gateway crée un rôle lié à un service dans votre compte. Le rôle lié à un service est requis pour attacher votre certificat ACM à votre point de terminaison régional. Le rôle est nommé AWSServiceRoleForAPIGateway et la politique gérée APIGatewayServiceRolePolicy lui est attachée. Pour plus d’informations sur l’utilisation du rôle lié à un service, consultez Utilisation des rôles liés à un service.

  • Après avoir créé votre nom de domaine personnalisé régional, vous devez créer un enregistrement DNS pour faire pointer le nom de domaine personnalisé vers le domaine régional. Cela permet au trafic lié au nom de domaine personnalisé d’être acheminé vers le nom d’hôte régional de l’API.

    L'enregistrement DNS peut être le CNAME ou un enregistrement A. Alias. Si vous utilisez Route 53 comme fournisseur DNS, créez un enregistrement A Alias. Si vous utilisez un fournisseur DNS tiers, utilisez un enregistrement CNAME. Si vous utilisez un enregistrement CNAME et créez un point de terminaison VPC d'interface API Gateway avec le DNS privé activé pour une API privée, vous ne pouvez pas résoudre le nom de domaine personnalisé dans le VPC qui héberge votre API privée.

Création d’un nom de domaine personnalisé régional

La procédure suivante montre comment créer un nom de domaine personnalisé régional. Après avoir effectué cette procédure, vous allez créer un mappage de chemin de base pour mapper les étapes de votre API à votre nom de domaine personnalisé.

AWS Management Console
  1. Connectez-vous à la console API Gateway à l'adresse https://console.aws.amazon.com/apigateway.

  2. Sélectionnez Noms de domaine personnalisés dans le volet de navigation principal.

  3. Sélectionnez Create (Créer).

  4. Pour Nom de domaine, entrez un nom de domaine.

  5. Pour Version TLS minimale, sélectionnez une version.

  6. Sous Configuration du point de terminaison, pour Type de point de terminaison d’API, choisissez Régional.

  7. Choisissez un certificat ACM. Le certificat doit se trouver dans la même région que l’API.

  8. Sélectionnez Create (Créer).

AWS CLI

La create-domain-namecommande suivante crée un nom de domaine personnalisé :

aws apigatewayv2 create-domain-name \ --domain-name 'regional.example.com' \ --domain-name-configurations CertificateArn=arn:aws:acm:us-west-2:123456789012:certificate/123456789012-1234-1234-1234-12345678

Le résultat se présente comme suit :

{ "ApiMappingSelectionExpression": "$request.basepath", "DomainName": "regional.example.com", "DomainNameConfigurations": [ { "ApiGatewayDomainName": "d-numh1z56v6.execute-api.us-west-2.amazonaws.com", "CertificateArn": "arn:aws:acm:us-west-2:123456789012:certificate/123456789012-1234-1234-1234-12345678", "DomainNameStatus": "AVAILABLE", "EndpointType": "REGIONAL", "HostedZoneId": "Z2OJLYMUO9EFXC", "SecurityPolicy": "TLS_1_2" } ] }

La valeur de la propriété DomainNameConfigurations renvoie le nom d’hôte de l’API régionale. Vous devez créer un enregistrement DNS pour pointer votre nom de domaine personnalisé vers ce nom de domaine régional. Cela permet au trafic lié au nom de domaine personnalisé d’être acheminé vers le nom d’hôte de cette API régionale.

  1. Connectez-vous à la console API Gateway à l'adresse https://console.aws.amazon.com/apigateway.

  2. Sélectionnez Noms de domaine personnalisés dans le volet de navigation principal.

  3. Sélectionnez Create (Créer).

  4. Pour Nom de domaine, entrez un nom de domaine.

  5. Pour Version TLS minimale, sélectionnez une version.

  6. Sous Configuration du point de terminaison, pour Type de point de terminaison d’API, choisissez Régional.

  7. Choisissez un certificat ACM. Le certificat doit se trouver dans la même région que l’API.

  8. Sélectionnez Create (Créer).

Création d’un mappage de chemin de base pour votre nom de domaine personnalisé régional

Après avoir créé votre nom de domaine personnalisé, vous allez créer un mappage de chemin de base pour mapper votre API à votre nom de domaine personnalisé. Par exemple, vous pouvez mapper l’étape test pour l’ID d’API abc123 au nom de domaine personnalisé regional.example.com à l’aide de la clé de mappage d’API myApi. Cette opération mappe l’API https://abcd1234.execute-api.us-west-2.amazonaws.com/test à https://regional.example.com/myApi.

AWS Management Console
  1. Connectez-vous à la console API Gateway à l'adresse https://console.aws.amazon.com/apigateway.

  2. Choisissez un nom de domaine personnalisé.

  3. Choisissez Configurer les mappages d’API.

  4. Choisissez Ajouter un nouveau mappage.

  5. Spécifiez l’API, l’Étape et le Chemin du mappage.

  6. Choisissez Save (Enregistrer).

AWS CLI

La create-api-mappingcommande suivante crée un mappage de chemin de base :

aws apigatewayv2 create-api-mapping \ --domain-name 'regional.example.com' \ --api-mapping-key 'myApi' \ --api-id abcd1234 \ --stage 'test'

En conséquence, l’URL de base utilisant le nom de domaine personnalisé pour l’API déployée pendant l’étape devient https://regional.example.com/myAPI.

  1. Connectez-vous à la console API Gateway à l'adresse https://console.aws.amazon.com/apigateway.

  2. Choisissez un nom de domaine personnalisé.

  3. Choisissez Configurer les mappages d’API.

  4. Choisissez Ajouter un nouveau mappage.

  5. Spécifiez l’API, l’Étape et le Chemin du mappage.

  6. Choisissez Save (Enregistrer).

Avec un nom de domaine personnalisé régional, vous pouvez créer un mappage d’API à plusieurs niveaux, tel que https://regional.example.com/orders/v1/items/123. Vous pouvez également mapper les étapes d’API HTTP et REST au même nom de domaine personnalisé. Pour de plus amples informations, veuillez consulter Associer les étapes de l'API à un nom de domaine personnalisé pour REST APIs.

Création d’un enregistrement DNS pour votre nom de domaine personnalisé régional

Après avoir créé votre nom de domaine personnalisé et créé les mappages de chemins de base, vous allez créer un enregistrement DNS pour pointer votre nom de domaine personnalisé vers le nom de domaine régional que vous venez de créer.

AWS Management Console

Pour utiliser le AWS Management Console, suivez la documentation de Route 53 sur la configuration de Route 53 pour acheminer le trafic vers API Gateway.

AWS CLI

Pour configurer vos enregistrements DNS de manière à mapper le nom de domaine personnalisé régional au nom d’hôte de l’ID de la zone hébergée, commencez par créer un fichier JSON qui contient la configuration pour créer un enregistrement DNS pour le nom de domaine régional.

L’exemple setup-dns-record.json suivant montre comment créer un enregistrement DNS A afin de mapper un nom de domaine personnalisé régional (regional.example.com) à son nom d’hôte régional (d-numh1z56v6.execute-api.us-west-2.amazonaws.com) configuré dans le cadre de la création du nom de domaine personnalisé. Les propriétés DNSName et HostedZoneId d’AliasTarget peuvent prendre respectivement les valeurs regionalDomainName et regionalHostedZoneId du nom de domaine personnalisé. Vous pouvez également obtenir la zone hébergée régionale Route 53 IDs dans Amazon API Gateway Endpoints and Quotas.

{ "Changes": [ { "Action": "CREATE", "ResourceRecordSet": { "Name": "regional.example.com", "Type": "A", "AliasTarget": { "DNSName": "d-numh1z56v6.execute-api.us-west-2.amazonaws.com", "HostedZoneId": "Z2OJLYMUO9EFXC", "EvaluateTargetHealth": false } } } ] }

Ce qui suit change-resource-record-setscrée un enregistrement DNS pour votre nom de domaine personnalisé régional :

aws route53 change-resource-record-sets \ --hosted-zone-id Z2OJLYMUO9EFXC \ --change-batch file://path/to/your/setup-dns-record.json

Remplacez hosted-zone-id par l’ID de la zone hébergée Route 53 du jeu d’enregistrements DNS de votre compte. La valeur du paramètre change-batch pointe vers un fichier JSON (setup-dns-record.json) dans un dossier (path/to/your).

Pour utiliser le AWS Management Console, suivez la documentation de Route 53 sur la configuration de Route 53 pour acheminer le trafic vers API Gateway.

ConfidentialitéConditions d'utilisation du sitePréférences de cookies
© 2025, Amazon Web Services, Inc. ou ses affiliés. Tous droits réservés.