Компания хочет настроить свое распределение Amazon CloudFront для использования сертификатов SSL/TLS и пользовательского доменного имени вместо домена распределения по умолчанию. Какое решение позволит развернуть сертификат без дополнительных затрат?

Для использования пользовательского доменного имени с Amazon CloudFront и SSL/TLS сертификатом без дополнительных затрат, необходимо запросить публичный сертификат, выпущенный Amazon, через AWS Certificate Manager (ACM). Такие сертификаты бесплатны. Важно, что для CloudFront сертификаты ACM должны быть запрошены в регионе us-east-1 (Северная Вирджиния), поскольку CloudFront является глобальным сервисом, а его конфигурация сертификатов централизована именно в этом регионе. Частные сертификаты ACM предназначены для внутренних ресурсов и не подходят для публичных доменов CloudFront. Запрос сертификата в другом регионе, например us-west-1, не позволит CloudFront использовать его.