在 Application Load Balancer 上配置多个 SSL 证书

Question

我想直接在我的 eb 扩展文件中为应用程序负载均衡器配置多个 ssl 证书，但无法在我的配置下方设置多个 ARN：

- namespace: aws:elbv2:listener:443
  option_name: SSLCertificateArns
  value: 'arn:aws:acm:eu-west-1:xxx' # or 'arn:aws:acm:eu-west-1:xxx,arn:aws:acm:eu-west-1:yyy'

https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/command-options-general.html#command-options-general-elbv2-listener-default > SSLCertificateArns 只接受一个 ARN

我尝试在值中用逗号分隔 arn，但出现此错误

Updating Load Balancer listener named: arn:aws:elasticloadbalancing:eu-west-1:xxx failed Reason: Up to '1' certificate ARNs can be specified, but '2' were specified (Service: AmazonElasticLoadBalancingV2; Status Code: 400; Error Code: TooManyCertificates; Request ID: xxx

我可以手动添加 SSL 证书，但在每次部署时都会创建一个新环境（以及一个应用程序负载均衡器），因此我的配置会丢失。

您找到解决此问题的方法了吗？或解决方法？

Answer 1

感谢 AWS 支持，这里有一个等待正式实施的解决方法：创建一个 ebextensions 配置文件，如下所示：

Resources:
    AddingSSLCert2:
        Type: "AWS::ElasticLoadBalancingV2::ListenerCertificate"
        Properties:
            ListenerArn: { "Ref" : "AWSEBV2LoadBalancerListener443" }
            Certificates:
                - CertificateArn: "your-arn"