How do I upgrade an RDS Postgres instance with expired CA?

0

I'm trying to upgrade the engine version on an old RDS Postgres instance. My modification fails, because the old certificate authority (rds-ca-2015) is not found.

Is there a way around it?

Error Screenshot

Nick
demandé il y a 4 mois264 vues
1 réponse
2
Réponse acceptée

Hello.

How about trying to change only the RDS certificate using the following command with the AWS CLI?
Please note that "rds-ca-2019" will expire in 2024.
https://aws.amazon.com/jp/blogs/aws/rotate-your-ssl-tls-certificates-now-amazon-rds-and-amazon-aurora-expire-in-2024/

aws rds modify-db-instance \
          --db-instance-identifier <yourdbinstance> \
          --ca-certificate-identifier rds-ca-rsa2048-g1 \
          --apply-immediately
profile picture
EXPERT
répondu il y a 4 mois
profile picture
EXPERT
vérifié il y a 2 mois
profile pictureAWS
EXPERT
vérifié il y a 4 mois
  • Updating only the CA has helped. Thank you!

Vous n'êtes pas connecté. Se connecter pour publier une réponse.

Une bonne réponse répond clairement à la question, contient des commentaires constructifs et encourage le développement professionnel de la personne qui pose la question.

Instructions pour répondre aux questions