amazon-web-services - (错误)Elasticloadbalancer 无法使用 arn cloudformation 找到 ACM 证书

Question

在cloudformation中，我向负载均衡器添加了两个监听器。 (HTTP 和 HTTPS)当我尝试在 cloudformation 中添加 Amazon 拥有的证书时，它无法以任何方式找到该证书。我首先尝试使用自签名证书，该证书在 Amazon GUI 中也无法正常工作。因此，我决定添加亚马逊托管证书作为替代方案，可以在负载均衡器的 GUI 中找到该证书。

但是当我在 cloudformation 中使用 ACM 证书时，它总是无法通过 ARN 导入。在Cloudformation构建过程中总是弹出以下错误:找不到证书。这是一个错误还是我做错了什么？

我目前正在使用此负载均衡器:AWS::ElasticLoadBalancingV2::LoadBalancer

希望我能为这个错误得到有用的答案。

Answer 1

您能分享相关的cloudformation片段吗？ ACM 中的证书状态如何？确保它已已发布。

同时，分享工作的 cloudformation 模板片段。

我将负载均衡器证书 ARN 作为输入参数:

  LoadBalancerCertificateARN:
    Type: String
    Default: arn:aws:acm:ap-northeast-1:xxxxxxxxxxxx:certificate/2d75cbe6-c1bb-286c-9cf4-34cc4f35b59c
    Description: Enter certificate ARN; Use ACM to create a certificate before creating this stack

而且，这是我的 HTTPS 监听器片段:

  PrivateALBHttpsListener:
    Type: 'AWS::ElasticLoadBalancingV2::Listener'
    Properties:
      Certificates:
      - CertificateArn: !Ref LoadBalancerCertificateARN
      DefaultActions:
      - TargetGroupArn: !Ref PrivateDefaultTargetGroup
        Type: forward
      LoadBalancerArn: !Ref PrivateALB
      Port: 443
      Protocol: HTTPS

希望有帮助。