AWS 上ã§åˆ©ç”¨ã—ã¦ã„ã‚‹ SSL/TLS 証明書を一括管ç†ã™ã‚‹ãƒ„ール aws-cert-utils を作ã£ãŸè©± - Kaizen Platform 開発者ブãƒã‚°ã¯ã˜ã‚ã¾ã—ã¦ã€Kaizen Platform SRE ã® @tkuchiki ã§ã™ã€‚ 本記事ã§ã¯ AWS 上ã§åˆ©ç”¨ã—ã¦ã„ã‚‹ SSL/TLS 証明書(以下ã€è¨¼æ˜Žæ›¸)を一括管ç†ã™ã‚‹ãƒ„ールを作æˆã—ãŸã®ã§ç´¹ä»‹ã„ãŸã—ã¾ã™ã€‚ TL;DR aws-cert-utils を作æˆã—㦠AWS 上ã§åˆ©ç”¨ã—ã¦ã„る証明書を一括管ç†ã§ãるよã†ã«ã—㟠証明書ã®ä¸€è¦§è¡¨ç¤ºã€è¨¼æ˜Žæ›¸ã‚’利用ã—ã¦ã„ã‚‹ ALB / CLB / CloudFront ã®ä¸€è¦§è¡¨ç¤ºã‚‚å¯èƒ½ aws-cert-utilsを利用ã—証明書を管ç†ã™ã‚‹ã“ã¨ã§ã€æ›´æ–°ãƒ»ç¢ºèªä½œæ¥ã«ãŠã„ã¦ãƒŸã‚¹ãŒç™ºç”Ÿã—ã«ãããªã£ãŸ 背景 今ã¾ã§ã®å•é¡Œç‚¹ CLB / ALB / CloudFront ã®è¨¼æ˜Žæ›¸æ›´æ–°æ™‚ã« aws cli iam ã§ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã—ãŸè¨¼æ˜Žæ›¸ã‚’ Management Console ã‹ã‚‰ä¸€ã¤ã²ã¨ã¤åˆ‡ã‚Šæ›¿ãˆã¦ã„㟠更新対象ãŒå¤šã„ã®ã§ä½œæ¥ã«æ™‚é–“ãŒã‹ã‹ã‚‹ 確èªä½œæ¥ã‚‚大変 ã
Googleスプレッドシートã‹ã‚‰AWSã‚’æ“作ã™ã‚‹
{{#tags}}- {{label}}
{{/tags}}