amazon-web-services - 使用 CloudFormation 将证书附加到 ALB

Question

我有 AWS Fargate 的堆栈定义。除此之外，我的堆栈还有一个负载均衡器和一个用于外部访问的公共(public) IP/DNS。我使用 Route53 手动制作了证书，目前将其附加为:

Parameters:
  VPC:
    Type: AWS::EC2::VPC::Id
  SubnetA:
    Type: AWS::EC2::Subnet::Id
  SubnetB:
    Type: AWS::EC2::Subnet::Id
  Certificate:
    Type: String
    # Update with the certificate ARN from Certificate Manager, which must exist in the same region.
    # In our case, it is staging-api.mydomain.com
    Default: 'arn:aws:acm:us-east-1:505xxxxx303:certificate/03df1a1e-xxxx-xxxx-xxxx-34388b5a1f67'

我宁愿在创建堆栈时创建/更新 SSL 证书，而不必依赖于返回现有证书 ID 的外部进程。事实上，我宁愿取消硬编码的 AWS 帐户 ID 和硬编码的证书 ID。

我可以以某种方式从 AWS 主体获取/继承账户 ID 并自动化证书管理吗？

Answer 1

一般来说，您会使用 AWS::AccountId多变的。但这在参数中不起作用。

克服这个问题的唯一选择是通过 macro您必须以 lambda 函数的形式自行开发。