如何为单实例beantalk应用程序从.ebextensions文件中的ACM中检索证书？

Question

是否有一种方法可以在没有负载均衡器的情况下为单个beantalk实例从.ebextensions文件中的Amazon Certificate Manager中检索证书？

该文档仅显示了一种从S3存储桶检索证书的方法。 https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/https-storingprivatekeys.html

我正在考虑使用“应用程序”负载平衡器重建我的应用程序环境，以方便证书管理器使用，尽管对于这个使用率较低的内部应用程序我不需要它。我们没有设置S3存储桶，我认为这样做的成本几乎与负载均衡器相同。

Answer 1

很遗憾，无法导出ACM私钥以在服务之外使用。

请参阅How do I retrieve the private key for a certificate generated on AWS Certificate Manager?和https://serverfault.com/questions/822035/download-ssl-certificate-from-aws-certificate-manager

Answer 2

就像@Rodrigo所说的，不可能在单个实例设置上使用ACM证书。

您只能将ACM证书与某些AWS服务一起使用。截至今天，这里是支持ACM证书的服务列表。

•Elastic Load Balancing –请参阅Elastic Load Balancing文档

•Amazon CloudFront –请参阅CloudFront文档

•Amazon API Gateway –请参阅API Gateway文档

•AWS Elastic Beanstalk –请参阅AWS Elastic Beanstalk文档

参考：With which AWS services can I use ACM certificates?