如何使用自定义域名映射阻止HTTP并仅允许HTTPS用于AWS API网关

Question

我已经在AWS API网关中添加了具有自定义域名映射的证书，但它自动允许HTTP，如何阻止正常HTTP并且只允许HTTPS ？

Answer 1

所有的API网关API都配有CloudFront分配。每个CloudFront分配（无论是像您的自定义域还是默认的* .execute-api分配）都配置为redirect all HTTP requests to HTTPS。尽管CloudFront可以选择严格要求HTTPS并在HTTP请求上返回403，但我们目前并未公开此选项。

如果您认为自己有有效的用例需要HTTPS而无需重定向，请打开支持通知单，团队可以评估您的请求。