この辺がもう説明し尽くしてあるけれど、Cognitoでカスタムドメインを設定するときに、カスタムドメインが正しいサブドメインを有していないとエラーになる。 ちなみにカスタムドメインの証明書はバージニアリージョンでないといけない。
DNS 設定で親ドメインの A レコードを作成する必要があります。親ドメインが有効な A レコードに解決されても、Amazon Cognito は追加の検証を実行しません。親ドメインが実際の IP アドレスをポイントしていない場合は、DNS 設定で「8.8.8.8」などのダミー IP アドレスを配置することを検討してください。
とのこと。Aレコードの値は127.0.0.1でもOKだった
