API网关-ALB:主机名/IP与证书的别名不匹配

我的设置当前看起来像:

API Gateway --- ALB --- ECS Cluster --- NodeJS Applications
             |    
             -- Lambda

当ECS集群中的一个服务通过API网关调用另一个服务时,我得到

Hostname/IP与证书的altnames不匹配:“Host:someid.ap-southeast-1.elb.amazonaws.com。不在证书的altnames中:DNS:*.execute api.ap-southeast-1.amazonaws.com“

为什么会这样?

{
    "error": "Hostname/IP doesn't match certificate's altnames: \"Host: localhost. is not in the cert's altnames: DNS:*.execute-api.ap-southeast-1.amazonaws.com\""
}

如果我尝试禁用HTTPS检查:

const response = await axios({
  method: req.method,
  url,
  baseURL,
  params: req.params,
  query: req.query,
  data: body || req.body,
  headers: req.headers,
  httpsAgent: new https.Agent({
   : false // <<=== HERE!
  })
})

我得到了这个。。。

{
    "message": "Forbidden"
}

当我直接在Postman上调用底层API网关URL时,它可以工作。。。不知怎的,它让我想起了CORS,在CORS中,服务器似乎正在阻止我的服务器localhost或ECS/ELB访问我的API网关?

这可能会让人很困惑,所以我试过的总结是:

• 在现有设置中,ECS内部的服务可以通过API网关调用其他服务。当这种情况发生时,它会因为HTTPS错误而失败
• 为了解决这个问题,我 rejectUnauthorized: false ,但API网关返回HTTP 403
• 我试着调用ELB而不是API网关,它工作。。。