개발자는 CloudFormation을 통해 세 개의 AWS 리전에 동일한 Elastic Beanstalk 애플리케이션(Application Load Balancer 사용)을 배포해야 하며, 각 ALB에 SSL 인증서를 제공하기 위해 AWS Certificate Manager(ACM)를 사용해야 합니다. 각 ALB에 인증서를 제공하는 올바른 방법은 무엇입니까?

AWS Certificate Manager (ACM)에서 발급된 SSL/TLS 인증서는 리전별 서비스입니다. 즉, 특정 AWS 리전에서 발급된 인증서는 해당 리전 내에서만 사용할 수 있습니다. 따라서 세 개의 다른 리전에 Elastic Load Balancer(ALB)를 배포하는 경우, 각 리전의 ALB에 SSL 인증서를 제공하려면 해당 리전의 ACM에서 별도의 인증서를 요청해야 합니다. CloudFormation 템플릿은 각 리전의 스택에서 해당 리전의 ACM 인증서를 참조하도록 구성되어야 합니다. 단일 리전에서 인증서를 요청하여 다른 리전으로 가져오거나 전역 인증서를 사용하는 것은 ACM의 작동 방식과 일치하지 않습니다. us-east-1에서 요청하는 것도 다른 리전의 ALB에는 직접 적용할 수 없습니다.