能否将仅支持WebSocket的EC2/EKS后端对接AWS WebSocket API Gateway？

不行。AWS WebSocket API Gateway的核心工作机制就是把WebSocket协议的帧转换成HTTP请求（对应$connect、$disconnect、$message等事件）后再转发给后端，它不支持直接透传原生WebSocket连接到你的EC2/EKS后端服务。

如果你的需求是在WebSocket连接建立前完成授权，同时保留原生WS通信，有两个可行的替代方案：

• 使用Network Load Balancer（NLB）搭配自定义授权服务：让NLB直接转发WS流量到后端，在流量到达NLB前，通过前置的自定义授权服务完成身份验证，校验通过后再放行请求到后端；如果是通过CloudFront分发，也可以用Lambda@Edge在边缘节点完成授权。
• 让后端自行处理授权逻辑：跳过API Gateway，通过NLB或支持WS/WSS的ALB暴露后端服务，在后端的WebSocket握手阶段直接校验请求中的认证信息（如令牌、签名等）。

内容的提问来源于stack exchange，提问作者Andriy Kopachevskyy