Removing a Hidden Round Trip from a Multi-Region AWS API
KẾT LUẬN SigV4 vốn buộc chữ ký API vào một region duy nhất, khiến client phải thực hiện một pre-flight round trip (DiscoverRegion) để xác định region trước khi gọi thực sự — một bước đi ẩn chỉ tồn tại vì mô hình xác thực, không mang giá trị nghiệp vụ. Việc chuyển sang SigV4a với chữ ký ECDSA-P256 cho phép chữ ký hợp lệ trên tập region, loại bỏ hoàn toàn round trip ẩn đó, trao quyền routing về hạ tầng (Route 53/CloudFront), và đơn giản hóa logic retry. Thay đổi kỹ thuật chỉ là 1 dòng code, nhưng ...