我正在尝试在Cloudflare上设置CNAME以指向Amazon API Gateway终端节点。 CNAME用于引用我的一个子域时。Gateway反过来指向DigitalOcean服务器上的IP地址。我非常陌生Amazon Web Services，如果有人能给我一个正确配置DNS，Amazon Gateway和Cloudfront（我认为需要将网关公开给Amazon外部的DNS服务器）的概述，我将不胜感激。任何帮助都将不胜感激。
更新
我一直在做这件事，但进展不大。是否有人知道这是否是可行的方法，或者还可以用其他方法？
更新2
我以为需要将CNAME记录添加到cloudFlare中，结果最终进入了重定向循环，被观察到:
curl -L -i -v https://sub.mydomain.com/
注意: 看起来这种方法不再起作用了，因为AWS现在只接受某些机构颁发的证书。我自己没有测试过，但Gunar的回答看起来很有前途。
直接将Cloudflare指向你的API Gateway域并称之为一天工作的原因有几个：
api.yourdomain.com属于您的API。https，但它使用的证书仅对默认域有效。然而，有一个解决方案。 这是我最近设置此功能时遵循的步骤：
us-east-1区域中，即使您的API位于不同的区域。 如果提示您提供证书链，则可以从此处复制它。就这样了。享受您的新高可用API，它来自于您的自定义域！
使用CloudFlare设置Amazon API Gateway的自定义域名
在AWS管理控制台中，转到API Gateway服务，并从左侧菜单中选择Custom Domain Names。
单击Create按钮。
登录CloudFlare，选择您的域名并打开Crypto选项卡
转到SSL并将SSL模式设置为“Full (Strict)”，以避免重定向循环。
进入Origin Certificates并单击Create Certificate。
让CloudFlare生成一个私钥和一个CSR，并选择RSA作为私钥类型
确保为您的自定义API域名提供了主机名。(例如，api.mydomain.com。您可以专门配置此自定义域名，也可以使用默认配置的通配符，如*.mydomain.com。
选择默认选择的PEM作为密钥格式。
在AWS中切换到区域US-EAST-1并进入Certificate Manager。
单击Import a Certificate。
将CloudFlare证书中的证书正文复制到AWS管理控制台自定义域配置的Certificate body字段中。
将私钥复制到控制台中的证书私钥字段中
在证书链中复制Cloudflare Origin CA - RSA Root，可以在此处找到。
在AWS控制台中输入您的自定义域名和证书名称
现在，在AWS CloudFront中将创建自定义域名。域名生效前可能需要多达一小时的时间。
接下来，您需要在AWS控制台中设置自定义域名的映射。
最后一步是在CloudFlare中创建一个新的CNAME记录，将您的域名链接到CloudFront URL。当您在AWS控制台中打开自定义域名的设置页面时，请复制分发域名。这就是您创建新的CNAME记录时需要使用的域名。
我无法让其他答案起作用，因此最终由AWS生成证书而不是使用Cloudflare Origin证书。这是因为即使提供了链，AWS也不接受我的Cloudflare证书。根据文档，我无法在Mozilla的证书颁发机构列表中看到Cloudflare，所以这很有道理。
以下是我的解决方案概述：
大致就是这样。希望这能帮助某些人。如有疑问，请随时提问。
这个问题的两个现有答案都是正确的，但如果即使完全按照这些指示进行操作后问题仍然存在，请尝试进入API Gateway设置，导航到“自定义域名”并配置基本路径映射。
这就是解决我所有问题的缺失步骤。