AWS 无法为云端 CNAME 指定没有子域的路由 53 记录

Question

我决定在 AWS 上托管我自己的投资组合，所以我完成了以下步骤。

1. 在 s3 上托管（一切正常）
2. 在 route53 中购买的域
3. 创建了一个类型记录，将我的域指向 s3（一切正常）
4. 在 ACM 中为域生成公共证书：*.mywebsite.com、mywebsite.com
5. 已创建 CloudFront 分配并具有以下设置
   • ORIGIN DOMAIN NAME：链接到 s3（一切正常）
   • CNAMES：www.mywebsite.com、*.mywebsite.com、mywebsite.com
   • WIEVER 协议策略：将 HTTP 重定向到 HTTPS
   • 使用了第 4 步中制作的自定义证书
6. 创建了另一个 CNAME 记录，将 *.mywebsite.com 指向云端 url

当我使用以下子域访问网站时，我对事情的运作方式非常满意：

• www.mywebsite.com
• foobarbaz.mywebsite.com
• http://www.mywebsite.com

所有这些都很好，通过 https 协议将其重定向到我的网站 但问题是当我尝试在没有子域的情况下访问我的网站时，mywebsite.com 那是通过 http 协议，而对于 https，我最终得到 ERR_CONNECTION_TIMED_OUT，所以我尝试为名称 mywebsite.com 添加另一个 CNAME 记录并得到了关注错误：

发生错误 错误的请求。 （InvalidChangeBatch 400：DNS 名称为 mywebsite.com 的 CNAME 类型的 RRSet。在 mywebsite.com 区域的顶点不允许使用。）

任何想法如何解决这个问题？

我并不是很喜欢联网和配置这些类型的东西，所以如果我做错了什么，我将不胜感激。

@编辑： 尝试将名称为mywebsite.com 的类型记录添加到www.mywebsite.com 并收到：

(InvalidChangeBatch 400: Tried to create resource record set [name='mywebsite.com.', type='A'] but it already exists), there is already one linking to S3

Answer 1

您在第 3 步中遇到问题）。顶点域指向 S3 存储桶，该存储桶应指向 CloudFront 分配。

它应该是这样的：

Route53：ACM 证书 CNAME，A 记录 => 云端 CloudFront：ACM 证书 + mywebsite.com 的别名，来源：S3 存储桶 S3 存储桶：托管文件

请注意，只有 A 记录（和 AAAA，如果您需要 IPv6）指向 CloudFront，并且 ACM 仅使用 1 条 CNAME 记录来验证域。

Answer 2

AWS 的doc 描述了这种情况。即-

您不能在 DNS 命名空间的顶部节点创建 CNAME 记录，也称为区域顶点（例如 example.com）。如果您要为顶级域创建指向 AWS 资源的记录，则可以使用别名记录而不是 CNAME。

Alias Records

因此，您可以使用 A 类型的别名记录而不是 CNAME 来解决您看到的错误。