Понимание пользовательских доменных имен AWS API Gateway

я пытаюсь понять, как работает пользовательский домен AWS API Gateway.

я создал Regional Custom Domain Name для моего api, например api.example.com. В результате получается Target Domain Name в виде:

aaaaaaaaaaaa.execute-api.us-east-1.amazonaws.com

если я попытаюсь вызвать API, используя эту ссылку, например:

https://aaaaaaaaaaaa.execute-api.us-east-1.amazonaws.com/mymap/mystage/example

но я получаю 403 Forbidden.

но, если я пойду в Stages и выберите mystage большой синий Invoke URL в форме из:

https://bbbbbbbbbb.execute-api.us-east-1.amazonaws.com/mymap/mystage/example

, которая работает!

Итак, вот мои первые 2 вопроса:

1-Почему API Gateway генерирует 2 разных URL-адреса для одного и того же API (Target Domain Name и Invoke URL)?

2 - Почему Invoke URL работает, а Target Domain Name не?

вот и вторая часть моего вопроса, я пытаюсь настроить Route 53 на Regional Custom Domain Name конфигурации, но я не могу найдите любые примеры правильного способа сделать это (только для Edge Optimized Custom Domain Name).

я попытался создать A рекорд api.example.com как Alias to aaaaaaaaaaaa.execute-api.us-east-1.amazonaws.com, но он говорит:

не удалось сохранить набор записей, потому что: - Alias Target содержит недопустимое значение.

я создал CNAME рекорд api.example.com установка Alias to No (настройки как Yes приносит то же сообщение об ошибке, как и в A запись случай) и значение aaaaaaaaaaaa.execute-api.us-east-1.amazonaws.com но потом я получаю 404 когда я пытаюсь вызвать свой API как https://api.example.com/mymap/mystage/example.

что я делаю не так?

EDIT:

этот поток был перемещен на форумы AWS здесь

EDIT 2:

по-видимому, как сказали ребята из поддержки AWS, существует несоответствие в том, как API Gateway обрабатывает пользовательские доменные имена и обычные URL-адреса API Gateway, все документировано в этом AWS Форум нить здесь