AWS Cognito 自定义域 A 没有实际目标的记录

Question

我正在尝试使用自定义域设置 cognito。 我有一个注册域名，使用 route53 托管区域。 让我们说 mydomain.com。 我还在 us-east-1 (N.Virginia) 中为 mydomain.com、*.mydomain.com 创建了证书作为文档指示。 当我尝试我的域时，cognito 给了我一个错误，说我必须有一个 A 记录。 我尝试创建一个别名 A 记录。 但我没有实际的目标。 我只是使用类似 auth.mydomain.com 的东西来登录。由于我无法理解别名记录，我创建了一个常规的 A 记录并将目标设置为一个虚拟 ip 1.1.1.1，因为我读到了目标与认知并不真正相关。 起初它不起作用。 但我认为这是 dns 比例的事情，第二天我对其进行了测试，并且能够将域添加到 cognito。

我的问题是：

1. 我做对了吗？ 只要我的域实际上没有指向任何内容，就可以将 A 记录设置为虚拟 IP 吗？ 与 cognito 关联后是否可以将其删除？

2. 为什么它只在一天后起作用？ 这是 DNA 缓存/传播时间吗？ 别名记录会是这种情况吗？ 或者因为别名是 AWS 知道它会是即时的？

谢谢！

Answer 1

一般来说，您的 DNS 应该有一个指向某物的 Apex (A) 记录。 如果还什么都没有，虽然它 100% 不是最佳实践，那么是的，1.1.1.1 会起作用（或任何东西，真的）。

添加 A 记录后，前往 Amazon Certificate Manager 为您的域创建 ACM 证书。 确保您的 ACM 证书涵盖您的子域，并使用 DNS 方法对其进行验证。 验证大约需要 5 分钟，一旦您的证书得到验证，您就可以前往 Cognito 控制台，使用您刚刚创建的证书来设置您的自定义域。