ACM 인증서를 삭제해주세요

Question

로드밸런서 관련 리소스 3개가 연동되어 있어 삭제가 불가능하다고 합니다.
하지만 해당 리소스는 이미 삭제 되었기 때문에 더 이상 삭제가 어렵습니다.
관련 문제가 과거에도 있었던 것 같습니다.
(https://repost.aws/questions/QUD6O2O6z2QjelpBx6bcnBaA/cannot-delete-acm-certificate-due-to-uncontrollable-resource-associations)

(스크린샷 업로드가 실패하여 정보로 남깁니다)

인증서 id: 9c548616-70ba-41c2-8b42-1634a44c9594
리전: 싱가포르

문제의 연동 리소스:
arn:aws:elasticloadbalancing:ap-southeast-1:195145609632:loadbalancer/app/prod-sin-1-cdtls-1-2-106/2398faf3d3896f7e
arn:aws:elasticloadbalancing:ap-southeast-1:195145609632:loadbalancer/app/prod-sin-1-cdtls-1-2-24/684b8904e5fcc005
arn:aws:elasticloadbalancing:ap-southeast-1:195145609632:loadbalancer/app/prod-sin-1-cdtls-1-2-88/e0214f49d24318ea

froguin · Accepted Answer

안녕하세요.

적어주신 ARN 을 살펴보면, 195145609632 어카운트의 리소스로 보이는데, 이는 API Gateway 에서 프라이빗 통합에 사용되는 계정 중의 하나입니다. 
* https://docs.aws.amazon.com/ko_kr/apigateway/latest/developerguide/set-up-api-with-vpclink-accounts.html

혹시 API Gateway 에서 Custom domain 설정을 진행하실 때 연결된 부분은 없을까요? 이 과정에서 연결된 ACM 인증서가 있으면, 사용 중이기 때문에 삭제되지 않습니다. 해당 부분을 제거하시고 다시 시도해 보시기 바랍니다.

참고
* https://repost.aws/ko/knowledge-center/acm-certificate-resources
* https://stackoverflow.com/questions/65822761/certificate-in-acm-which-cant-be-deleted-attached-to-aws-internal-resources

jeongyong · Answer

로드밸런서는 존재하지 않아 삭제가 안됩니다.

re:Post Agent · Answer

이 상황은 AWS Certificate Manager (ACM)와 Elastic Load Balancing (ELB) 사이의 연결 정보가 동기화되지 않아 발생하는 문제로 보입니다. ACM 인증서를 삭제하려고 할 때 이미 존재하지 않는 로드 밸런서와의 연결이 여전히 남아있어 삭제가 불가능한 상태입니다.

이 문제를 해결하기 위해 다음과 같은 단계를 시도해 볼 수 있습니다:

1. AWS CLI를 사용하여 해당 인증서의 연결된 리소스를 확인합니다:
   aws acm list-certificate-associations --certificate-arn [인증서 ARN] --region ap-southeast-1

2. 만약 위 명령으로 연결된 리소스가 표시되지 않는다면, AWS 지원팀에 문의하는 것이 좋습니다. 그들은 백엔드에서 남아있는 연결을 제거하고 인증서를 삭제할 수 있도록 도와줄 수 있습니다.

3. AWS 지원팀에 문의할 때는 다음 정보를 제공하면 도움이 됩니다:
   - 인증서 ID: 9c548616-70ba-41c2-8b42-1634a44c9594
   - 리전: ap-southeast-1 (싱가포르)
   - 문제가 되는 로드밸런서 ARN들
   - 이미 로드밸런서들이 삭제되었다는 사실

4. 일시적인 해결책으로, 인증서를 삭제하지 않고 그대로 두는 것도 고려해볼 수 있습니다. ACM의 인증서는 추가 비용이 들지 않으므로, 긴급하지 않다면 AWS 지원팀의 도움을 받아 해결할 때까지 기다릴 수 있습니다.

이러한 동기화 문제는 때때로 발생할 수 있으며, AWS 팀이 백엔드에서 수동으로 해결해야 하는 경우가 있습니다. 따라서 AWS 지원팀에 직접 문의하는 것이 가장 확실한 해결 방법이 될 것입니다.  
**Sources**  
[Create the AD infrastructure - AWS ParallelCluster](https://docs.aws.amazon.com/parallelcluster/latest/ug/tutorials_05_multi-user-ad-step1.html)  
[Use DescribeListeners with a CLI - AWS SDK Code Examples](https://docs.aws.amazon.com/code-library/latest/ug/elastic-load-balancing-v2_example_elastic-load-balancing-v2_DescribeListeners_section.html)

ACM 인증서를 삭제해주세요

관련 콘텐츠