当您使用网关创建 API 并映射自定义域时，
AWS API Gateway 进入云端分发
来源:http://docs.aws.amazon.com/apigateway/latest/developerguide/how-to-custom-domains.html
For every API you create, API Gateway sets up an Amazon CloudFront distribution for the API. Requests with the default API URL are routed through the corresponding CloudFront distribution. Similarly, for every custom domain name, API Gateway sets up a CloudFront distribution. An API request with the custom domain name is routed through the custom domain name's CloudFront distribution.
但是，当 AWS 更新 ip ranges 时，云端 IP 可能会发生变化。 .
作为 API 的用户，我如何将静态 IP 绑定(bind)到映射到网关的自定义域，以便在 AWS 更新 IP 范围时无需更新防火墙导出设置？
最佳答案
无法将静态 IP 附加到 API 网关。但是，AWS 发布了 IP ranges used by CloudFront可用于将防火墙导出设置列入白名单。
由于这些 IP 范围也可以更改，因此建议使用 this 自动检查更改。 URL 并相应地更新规则。
关于amazon-web-services - 具有静态 IP 的 AWS API 网关，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/46183202/