amazon-web-services - 如何使用 terraform 将来自不同区域 (us-east1) 的 ACM 证书附加到另一个区域中的应用程序负载均衡器

Question

我使用 terraform 在 ap-southeast-1 中设置了我的 AWS 基础设施，但是，我想链接我的使用 aws_alb_listener 资源在 us-east1 中为我的负载均衡器创建的 ACM 证书。

resource "aws_alb_listener" "https" {
  load_balancer_arn = aws_lb.main.id
  port              = 443
  protocol          = "HTTPS"
  ssl_policy        = "ELBSecurityPolicy-2016-08"
  certificate_arn   = var.acm_certificate_arn
  depends_on        = [aws_alb_target_group.main]

  default_action {
    target_group_arn = aws_alb_target_group.main.arn
    type             = "forward"
  }
}

当我应用 terraform 时，它会引发错误。

是否可以使用 terraform 将 ACM 证书附加到来自不同区域的 alb？

我的用例是此证书还将在 AWS CloudFront 中用作 CDN。

Answer 1

Is it possible to attach an ACM certificate to alb from a different region using terraform?

很遗憾，这是不可能的。 ACM 证书只能在其创建的区域使用，不包括 CloudFront 等全局资源。

对于您的 ALB，您必须在 ALB 的区域中创建新的 ACM 并将其注册到同一域。来自 AWS blog :

ACM certificates must be requested or imported in the same AWS Region as your load balancer. Amazon CloudFront distributions must request the certificate in the US East (N. Virginia) Region.