Как получить сертификат из ACM в файле .ebextensions для одного приложения beanstalk?

Question

Есть ли способ получить сертификат из Amazon Certificate Manager в файле .ebextensions для одного экземпляра beanstalk без балансировщика нагрузки?

В документации показан только способ получения сертификата из корзины S3 , https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/https-storingprivatekeys.html

Я рассматриваю возможность перестройки среды моего приложения с помощью балансировщика нагрузки «приложение» для удобства этого диспетчера сертификатов, даже если он мне не нужен для этого слабо используемого внутреннего приложения. У нас нет настроенного S3 Bucket, и я думаю, что стоимость этого будет почти такой же, как у балансировщика нагрузки.

Answer 1

, как сказал @ Rodri go, невозможно использовать сертификат ACM для настройки одного экземпляра.

Вы можете использовать сертификат ACM только с некоторыми AWS услугами. На сегодняшний день список сервисов, поддерживающих сертификаты ACM.

• Elasti c Балансировка нагрузки - см. Документацию Elasti c Балансировка нагрузки

• Amazon CloudFront - см. Документацию CloudFront

• Amazon API Gateway - Обратитесь к документации шлюза API

• AWS Elasti c Beanstalk - обратитесь к документации AWS Elasti c Beanstalk

Ссылка: С которой AWS услуги я могу использовать сертификаты ACM?

Answer 2

К сожалению, нет способа экспортировать закрытый ключ ACM для использования вне службы.

См. Как получить закрытый ключ для сертификата, сгенерированного в AWS Диспетчер сертификатов ? и https://serverfault.com/questions/822035/download-ssl-certificate-from-aws-certificate-manager