Lumen Analyticsは、複数のリージョンで複数の公開ALBを実行しています。ACMの公開証明書はメール検証を使用しており、隔離されたメールが原因で更新が失敗し、停止が発生することがよくあります。彼らは、手動の手順なしで、証明書の更新とALBへのデプロイを完全に自動化したいと考えています。どうすればよいでしょうか？

DNS検証を使用すると、ACMはRoute 53のCNAMEレコードを介してドメイン所有権を自動的に検証し、手動の介入なしに証明書の自動更新とALBへのデプロイを可能にします。これにより、メール検証の失敗による停止が解消されます。 メール検証を継続しても、隔離されたメールの問題は解決せず、手動の手順が残る可能性があります。ACM Private CAはプライベート証明書用であり、公開ドメインには適していません。OpenSSLとLambda関数を使用する方法は、手動での証明書管理とカスタムロジックが必要になり、ACMの自動化の利点を損ないます。