Question

说，我拥有mydomain.com，我也在Route 53中托管这个域。我想设置一个子域名，比如git.mydomain.com指向codecommit主机。例如，git.mydomain.com =＆gt; git-codecommit.us-west-2.amazonaws.com

我在Route 53中创建了一个CNAME记录来执行此操作。我认为DNS确实发现了变化。

Trying "git.mydomain.com"
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 8020
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;git.mydomain.com.      IN  ANY

;; ANSWER SECTION:
git.mydomain.com.   41  IN  CNAME   git-codecommit.us-west-2.amazonaws.com.

但是，当我尝试通过运行

来克隆reop时

git clone ssh：//git.mydomain.com/v1/repos/reponame

，我一直在

Permission denied (publickey).
fatal: Could not read from remote repository.

Please make sure you have the correct access rights

当我做的时候它会起作用

git clone SSH：//git-codecommit.us-west-2.amazonaws.com/v1/repos/reponame

有谁知道如何正确设置？

非常感谢你。

Answer 1

如果您遇到此问题，请尝试将以下内容添加到您的ssh配置

Host git.yourdomain.com
  User {iam ssh user key id} 
  IdentityFile path/to/id_file

在我的情况下，ssh代理没有从默认位置获取，所以我必须在配置中指定它。

Answer 2

git-codecommit.us-west-2.amazonaws.com的SSL证书未列出您的域名。因此，您无法使用需要SSL的CNAME，例如SSH或HTTPS。您尝试的内容仅适用于HTTP连接或不需要TLS的TCP连接。有关详细信息，请参阅此答案Why isn’t it possible to use a CNAME redirect with HTTPS。

如何设置自定义子域映射到aws codecommit？

2 个答案: