AWS 通配符子域 - 不同服务提供商的父域

【问题标题】：AWS wildcard subdomains - parent domain on different service providerAWS 通配符子域 - 不同服务提供商的父域
【发布时间】：2019-11-28 02:28:39
【问题描述】：

我需要将所有子域映射到单个 S3 存储桶，但我的父域已在不同的服务提供商 (GoDaddy) 上注册和使用。例如：

如何配置AWS来达到这个效果？

【问题讨论】：

【解决方案1】：

您不能直接在 S3 上执行此操作，S3 根据浏览器传递的 HOST 标头匹配存储桶，它应该与存储桶名称完全匹配。

您可以使用 CloudFront 并将 S3 定义为源。在 CloudFront 中，您可以使用 *.example.com 的证书并将其添加到 CloudFront 的 CNAME/Alternative Name 字段中。

Godaddy 支持通配符记录，您可以将其 CNAME 为 CloudFront dns 名称。

【讨论】：

我尝试在证书管理器中为 *.example.com 生成证书，但我仍然处于等待验证状态。我应该做更多的事情吗？我是否必须使用 Route 53 将所有子域从 GoDaddy 重定向到单个 S3 存储桶？
对于证书，您可以使用 dns 或电子邮件验证