如何将自定义子域映射设置为AWS CodeCommit

Question

说，我拥有mydomain.com，我还在53号路线中托管此域。我想设置一个子域，例如git.mydomain.com指向CodeCommit主机。例如，git.mydomain.com => git-codecommit.us-west-2.amazonaws.com

我在53号公路上创建了一个cname记录来做到这一点。我认为DNS确实采取了更改。

Trying "git.mydomain.com"
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 8020
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;git.mydomain.com.      IN  ANY
;; ANSWER SECTION:
git.mydomain.com.   41  IN  CNAME   git-codecommit.us-west-2.amazonaws.com.

但是，当我尝试通过运行

克隆reop时

git克隆ssh：//git.mydomain.com/v1/repos/reponame

，我不断得到

Permission denied (publickey).
fatal: Could not read from remote repository.
Please make sure you have the correct access rights

当我只做

时，它起作用

git克隆 ssh：//git-codecommit.us-west-2.amazonaws.com/v1/repos/reponame

有人知道如何正确设置它吗？

非常感谢。

Answer 1

如果您有此问题，请尝试将以下内容添加到您的SSH配置

Host git.yourdomain.com
  User {iam ssh user key id} 
  IdentityFile path/to/id_file

就我而言，SSH代理没有从默认位置拾取，因此我必须在配置中指定它。

Answer 2

git-codecommit.us-west-2.amazonaws.com的SSL证书不列出您的域。因此，您不能使用需要SSL的cname，例如SSH或HTTPS。您正在尝试的方法仅适用于HTTP连接或不需要TLS的TCP连接。请参阅此答案，以获取更多信息，为什么不可能使用cname＆＃160;重定向。