@lsk569937453 aws 的 api gateway 必须使用 acm 的证书。

我进到 IAM role 里，确实有一个 cognito 的 role 无法删除：
未删除角色 AWSServiceRoleForAmazonCognitoIdpEmailService 。
One or more Cognito userpools are using this Service-linked role

但是从给出的这个提示看，更像是因为 cognito 没有删除导致的，而不是因为它导致 cognito 无法删除

谢谢大家的血泪史分享。我看了下满公平的。这玩意一年后正常用一个月多少钱？

今天全部搞定，这免费的比我一个月四位数的独立主机舒服多了，不敢说比独立主机快，但一点都不慢。感觉一下子赚了好多钱哈哈哈。

各位大佬，我知道是怎么回事了。

我都没脸说：
我点击的 aws 的实例界面公网 ip 旁边的“打开连接”，然后 chrome 就打开了这个连接。但是这个连接是 https 的，而 chrome 会隐藏前面的 https 部分，地址栏只显示公网的 ip 地址，因为 apache 只执行了默认安装，没有 443 。随后我每次输入公网 ip ，chrome 都会默认补齐后面的地址，重复访问 https ，并且地址栏没有任何提示。

直到上面的大兄弟让我试了那个 ping.pe ，我侥幸的复制了完整的 http://ip 到 chrome ，烦恼全消除。

折腾了一天，居然是这么搞笑的问题，说明对未知事物不了解，每一步都不知道自己做的对不对，错了也不知道哪错了，可悲可泣。

@Yien 我 x ，我刚才用你这个试了一下，发现无论 us 还是 cn 都可以连上，然后自己再访问就可以了。我什么都没有做，而且在发帖之前就已经排除了 ip 被墙的可能。这样神奇的产品，我真的没信心用 aws 代替我的 bare metal 了。。。。

@SunsetYe 路由表里面是这样的：0.0.0.0/0 ->igw-互联网网关 id ，下面还有一个内网 ip/16 ，目标是 local 。igw-互联网网关 id 对应了 vpc id 。这些都是默认设置没有修改也不会。

https://i.imgur.com/1iA1TQ1.jpeg

靠。时代变了。

@zidian 不会贴图。
跟楼上的漫画大佬学的
[img]https://imgur.com/kYsTh5F[/img]

@yohole 我也是想白嫖 AWS ，因为用了十几年的 softlayer 的 bare metal ，越用越穷，想找个简单的至少一个月不用花这么多，没想到吃现成的比自己维护还麻烦。

@SunsetYe 这篇文章都通过了，除了这个：确保实例子网中的路由表含有一个指向某个互联网网关的默认路由。
ACL 里是有的，但是有些地方不明白是什么意思，只好啃这个：
https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Route_Tables.html#route-tables-internet-gateway

@BeautifulSoap 谢谢你认真看了我的贴子。我 ssh 是从自己电脑过去的。安全组里我看了下，不就是入站的三个规则么 22 、80 、443 。我是真懒得再开个 8080 的 lighttpd 去试。。。并且预感再开别的端口也一样。

不是阿个位大佬，我的主要疑问是这东西我默认配置新开的账户什么都没有碰，刚开箱就不能用么？？？

@Pythondr 有阿。新注册的都自带。

@wuvvu typo 谢谢谢谢

@serialt 我全新账户注册的，什么都没碰，难道这玩意故意设置障碍。。。

apache 启动了。ip 地址没有输错。ssh 进去后用 curl 127.0.0.1 和 curl 公网 ip 都可以得到 apache 的默认页面。

@chinvo p3p 是在 domain-1 里使用 iframe 调用 domain-2，设置 domain-2 下面的 cookie，现在这些 adsense 类的广告都是这么插的。思来想去我决定放弃 session+cookie 改用 token 。

@Ariver 烦请看下我的代码，哪里错了。
@chinvo 烦请看下我的代码，哪里错了，我的代码就是在 domain-2 set cookie 到 domain-1，但是 chrome 显示 blocked 。但是我现在可以实现 domain-1 通过 ajax 调用 domain-2 的 php 脚本设置 cookie 到 domain-2 。

@vvmap 他说的那是两个不同归属的网站，我说的是 domain-1.com 通过 ajax 调用 domain-2.com ，这叫 cors，完全是两回事。