Ein Entwickler muss dieselbe Elastic Beanstalk-Anwendung (die einen Application Load Balancer verwendet) in drei AWS-Regionen über CloudFormation bereitstellen und AWS Certificate Manager (ACM) verwenden, um SSL-Zertifikate für jeden ALB bereitzustellen. Was ist der richtige Weg, um Zertifikate für jeden ALB bereitzustellen?

AWS Certificate Manager (ACM)-Zertifikate sind regional. Um SSL-Zertifikate für Application Load Balancer (ALBs) in drei verschiedenen AWS-Regionen bereitzustellen, muss für jede Region ein separates Zertifikat in ACM angefordert werden. Anschließend wird jedes Zertifikat mit dem ALB in derselben Region verknüpft. Die Option, ein Zertifikat in einer einzelnen Region anzufordern und es in andere Regionen zu importieren, ist falsch, da ACM-Zertifikate nicht direkt zwischen Regionen importiert werden können. Die Idee eines "globalen Zertifikats" in ACM ist ebenfalls falsch, da ACM-Zertifikate immer regional sind. Die Anforderung eines Zertifikats nur in us-east-1 und dessen Verwendung für ALBs in anderen Regionen funktioniert nicht, da das Zertifikat nur in der Region gültig ist, in der es ausgestellt wurde.