HTTPをブロックし、カスタムドメイン名マップを使用してAWS APIゲートウェイのHTTPSのみを許可する

Question

AWS APIゲートウェイでカスタムドメイン名マップを使用して証明書を追加しましたが、HTTPを自動的に許可します？

Answer 1

すべてのAPIゲートウェイAPIにはCloudFrontディストリビューションがあります。これらのCloudFrontディストリビューション（自分のようなカスタムドメインでも、デフォルトの* .execute-apiディストリビューションでも）は、redirect all HTTP requests to HTTPSに設定されています。 CloudFrontには厳密にHTTPSを要求し、HTTPリクエストで403を返すオプションがありますが、現在のところ、このオプションは簡単には公開されていません。

リダイレクトなしでHTTPSを要求する正当なユースケースがあると思われる場合は、サポートチケットを開き、チームがリクエストを評価できるようにしてください。