具有静态IP的AWS API网关

Question

当您使用网关创建API并映射自定义域时，AWSAPIGateway会在cloudfront发行版中创建一个条目

来源：http://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-custom-domains.html

对于您创建的每个API，API网关都会为该API设置Amazon CloudTop分发。使用默认API URL的请求会通过相应的CloudTop分发路由。同样，对于每个自定义域名，API Gateway都会设置一个CloudTop发行版。带有自定义域名的API请求将通过自定义域名的CloudTop分发路由。

但是，当AWS更新ip范围时，cloudfront ip可能会发生变化。

作为API的用户，如何将静态IP绑定到映射到网关的自定义域，以便在AWS更新IP范围时无需更新防火墙出口设置？

Answer 1

我发现的唯一解决方案是在客户端和api网关之间使用静态ip，例如虚拟机，其唯一目标是将所有调用重新路由到api网关。

从字面上看，它就像50行代码，用于跳转请求和响应，但它增加了复杂性和预算要求。

Answer 2

欢迎来到多云；-）

我在研究这个话题时发现，其他云提供商也提供了解决方案。

>

所以谷歌CDN默认提供一个选播IP。

Microsoft Azure API管理https://azure.microsoft.com/en-us/services/api-management/ 请务必提供静态IP。

在我看来，对于AWS来说，他们用global accelerator或NLB解决了静态IP问题，但问题是这两种产品都不是layers 7 API管理解决方案。

因此，基本上在这一点上，您可以解决第4层，但对于第7层，您需要使用api网关或云前端，两者都没有与global accelerator或NLB直接集成。

在谷歌解决方案中，至少他们的CDN只提供一个选播IP，这在AWS cloudfront中还没有（尽管时间问题）

在这种情况下，我喜欢微软的应用编程接口管理，在这种情况下，你可以在一个解决方案中获得静态的ip应用编程接口管理。

Answer 3

无法将静态IP附加到API网关。但是，AWS发布CloudTop使用的IP范围，该范围可用于将防火墙出口设置列入白名单。

由于这些IP范围也可以更改，建议使用此URL自动检查更改并相应地更新规则。