如何使用自定義域名映射阻止HTTP並僅允許HTTPS用於AWS API網關

Question

我已經在AWS API網關中添加了具有自定義域名映射的證書，但它自動允許HTTP，如何阻止正常HTTP並且只允許HTTPS ？

Answer 1

所有的API網關API都配有CloudFront分配。每個CloudFront分配（無論是像您的自定義域還是默認的* .execute-api分配）都配置爲redirect all HTTP requests to HTTPS。儘管CloudFront可以選擇嚴格要求HTTPS並在HTTP請求上返回403，但我們目前並未公開此選項。

如果您認爲自己有有效的用例需要HTTPS而無需重定向，請打開支持通知單，團隊可以評估您的請求。