Разработчик должен развернуть одно и то же приложение Elastic Beanstalk (использующее Application Load Balancer) в трех регионах AWS с помощью CloudFormation и использовать AWS Certificate Manager (ACM) для предоставления SSL-сертификатов для каждого ALB. Каков правильный способ предоставления сертификатов для каждого ALB?

Правильный ответ заключается в запросе отдельного сертификата в AWS Certificate Manager (ACM) в каждом регионе и связывании этого сертификата с Application Load Balancer (ALB) в том же регионе. Это связано с тем, что сертификаты ACM являются региональными ресурсами. Вы не можете использовать сертификат ACM, выданный в одном регионе, в другом регионе. Неправильные варианты: Запрос сертификата в ACM в одном регионе, а затем импорт этого сертификата в ALB каждого региона невозможен, так как сертификаты ACM не могут быть экспортированы и импортированы в другие регионы напрямую. Запрос глобального сертификата в ACM невозможен, так как ACM не предоставляет глобальные сертификаты для использования с ALB. Глобальные сертификаты используются только для CloudFront. Запрос сертификата в ACM в us-east-1 и обновление шаблона CloudFormation для развертывания этого сертификата для каждого ALB также не сработает, поскольку сертификат из us-east-1 не будет действителен для ALB в других регионах.