amazon-web-services - AWS Certificate Manager - 地区重要吗？

Question

当只有 1 个区域可用时(想想 US-West-1 区域？)，我已经拥有 AWS Certificate Manager (ACM) 颁发的证书，并且目前正与 Cloudfront 一起用于托管澳大利亚市场的网站。

现在 ACM 是 available in more regions ，使用从悉尼地区创建的证书是否会提高性能？

Answer 1

ACM 现在支持多个区域，但这对用于 CloudFront 的证书没有任何影响。

To use an ACM certificate with Amazon CloudFront, you must request or import the certificate in the US East (N. Virginia) region. ACM certificates in this region that are associated with a CloudFront distribution are distributed to all the geographic locations configured for that distribution.

https://docs.aws.amazon.com/acm/latest/userguide/acm-regions.html

这样做的原因是，与大多数 AWS 服务不同，CloudFront 的服务区域实现独立于所有其他区域，其所有配置/管理基础设施都基于 us-east-1。

运营 基础设施在全局范围内分布且独立，因此 CloudFront 的集中管理不会对性能产生影响。如果您有性能问题，则应单独调查这些问题。

ACM 新区域的公告不适用于 CloudFront。它适用于与 ACM 集成的另一项服务 Elastic Load Balancer，该服务以前仅支持 us-east-1 中的 ACM 证书，因为这是唯一可用的区域，并且 ELB 区域彼此完全独立。

跟进:这个答案在最初发布两年后的 2018 年 5 月进行了审查，然后在 2020 年夏天再次审查。它仍然是准确的，正如所写的那样。 CloudFront 的证书(以及 API 网关中的边缘优化部署，它们对 CloudFront 有某种隐藏的依赖性)始终在 ACM 的 us-east-1 区域中预置。没有令人信服的理由期望这种情况会发生变化，因为 CloudFront 的控制平面在 us-east-1 中运行。