AWS App Runner DNS验证：DNS与证书配置及记录类型疑问

核心结论 #

你需要配置的是CNAME类型的DNS记录，而非TXT。因为提供的验证值是AWS ACM的验证域名，CNAME用于将子域名指向另一个域名，完全匹配这个场景的验证需求。

具体配置步骤 #

• 登录你的DNS服务商管理后台，找到uat.example.org域名的DNS记录管理页面
• 添加一条新记录：
  • 记录类型：选择「CNAME」
  • 记录名称：填入 _d8ad1df41270f5071XXXXXXXXXXXX.uat.example.org（部分服务商自动补全域名后缀，此时仅需填入前缀_d8ad1df41270f5071XXXXXXXXXXXX）
  • 记录值：填入 _8635becd41bc57e15XXXXXXXXXXXX.htgdxnmnnj.acm-validations.aws.
  • TTL（生存时间）：保留默认值即可（通常为300秒）
• 保存记录后，等待DNS全球生效（一般几分钟到几小时，最长不超过72小时），AWS ACM会自动检测该记录完成域名所有权验证，验证通过后即可完成App Runner与自有域名的关联。

补充说明 #

AWS ACM的DNS验证规则：

• 若验证值为纯文本字符串，使用TXT记录
• 若验证值为域名格式，使用CNAME记录
  你提供的验证值属于后者，因此选择CNAME记录即可。

内容的提问来源于stack exchange，提问作者Eddy