Ho provato a eliminare il mio certificato ACM ma ho ricevuto un messaggio di errore indicante che è in uso con altre risorse AWS

Breve descrizione

L'implementazione di un endpoint API ottimizzato per l'edge crea una distribuzione Amazon CloudFront tramite Amazon API Gateway. La distribuzione di un endpoint API regionale crea un Application Load Balancer tramite API Gateway. La distribuzione CloudFront o Application Load Balancer è di proprietà di API Gateway, non del tuo account. Il certificato ACM fornito per implementare API Gateway è associato alla distribuzione CloudFront o Application Load Balancer.

Analogamente, l'aggiunta di un dominio personalizzato al pool di utenti di Amazon Cognito crea una distribuzione CloudFront. La distribuzione CloudFront è di proprietà del servizio Amazon Cognito, non del tuo account. Il certificato ACM fornito al momento della creazione del dominio personalizzato è associato alla distribuzione CloudFront.

La definizione di un endpoint personalizzato per il tuo dominio in Amazon OpenSearch Service crea un Application Load Balancer. L'Application Load Balancer è di proprietà del servizio OpenSearch, non del tuo account. Il certificato ACM fornito quando si crea l'endpoint personalizzato è associato all'Application Load Balancer.

Nota: è possibile controllare la risorsa a cui è associato il certificato ACM eseguendo il comando describe-certificate con l’Interfaccia della linea di comando AWS (AWS CLI).

Risoluzione

Rimuovi l'associazione del certificato ACM con la distribuzione CloudFront o Application Load Balancer. A tale scopo, è necessario sostituire il certificato ACM associato al dominio personalizzato o eliminare il dominio personalizzato.

Importante:

• prima di iniziare, assicurati di aver installato e configurato l'interfaccia della linea di comando AWS.
• Se ricevi errori durante l'esecuzione dei comandi di AWS CLI, assicurati di utilizzare la versione più recente di AWS CLI.

Per rimuovere l'associazione del certificato ACM, effettua una delle seguenti operazioni:

• Per sostituire il certificato ACM per API Gateway, consulta Ruotare un certificato importato in ACM.
• Per sostituire il certificato ACM per Amazon Cognito, consulta Modificare il certificato SSL per il tuo dominio personalizzato.
• Per eliminare il nome di dominio personalizzato per API Gateway, esegui il comando AWS delete-domain-name.
• Per eliminare il nome di dominio personalizzato per Amazon Cognito, esegui il comando AWS delete-user-pool-domain.
• Per aggiornare il certificato ACM per Amazon ES, consulta Creare un endpoint personalizzato per il servizio OpenSearch di Amazon.

Quindi, elimina il certificato ACM.

Informazioni correlate

Problemi con API Gateway