How do I upgrade an RDS Postgres instance with expired CA?

0

I'm trying to upgrade the engine version on an old RDS Postgres instance. My modification fails, because the old certificate authority (rds-ca-2015) is not found.

Is there a way around it?

Error Screenshot

Nick
gefragt vor 4 Monaten263 Aufrufe
1 Antwort
2
Akzeptierte Antwort

Hello.

How about trying to change only the RDS certificate using the following command with the AWS CLI?
Please note that "rds-ca-2019" will expire in 2024.
https://aws.amazon.com/jp/blogs/aws/rotate-your-ssl-tls-certificates-now-amazon-rds-and-amazon-aurora-expire-in-2024/

aws rds modify-db-instance \
          --db-instance-identifier <yourdbinstance> \
          --ca-certificate-identifier rds-ca-rsa2048-g1 \
          --apply-immediately
profile picture
EXPERTE
beantwortet vor 4 Monaten
profile picture
EXPERTE
überprüft vor 2 Monaten
profile pictureAWS
EXPERTE
überprüft vor 4 Monaten
  • Updating only the CA has helped. Thank you!

Du bist nicht angemeldet. Anmelden um eine Antwort zu veröffentlichen.

Eine gute Antwort beantwortet die Frage klar, gibt konstruktives Feedback und fördert die berufliche Weiterentwicklung des Fragenstellers.

Richtlinien für die Beantwortung von Fragen