YM
Но тебе нужно будет руками пойти в консоль и создать валидационную запись
Это кстати печаль
Size: a a a
2020 March 05
KT
Это кстати печаль
Это не печаль, еще раз кейс - домен управляется внешним провайдером. Как цфн будет запись создавать?
KT
И я лично могу за день-два написать кастомный ресурс, который это все сделает. @smilesvua так вообще за час
YM
Это не печаль, еще раз кейс - домен управляется внешним провайдером. Как цфн будет запись создавать?
Оутпутом выдать что надо сделать)
KT
Оутпутом выдать что надо сделать)
Аутпут у нас что такое?)
YM
Аутпут у нас что такое?)
Осталось 7 дней, чтобы подтвердить днс запись.
YM
Типа такого )
KT
...
i
Но тебе нужно будет руками пойти в консоль и создать валидационную запись
А шо, cf не умеет? В терраформе можно валидацию создавать
VM
И я лично могу за день-два написать кастомный ресурс, который это все сделает. @smilesvua так вообще за час
Ну первый раз я тоже день тупил. Просто оно когда уже разобрался
DZ
на самом деле я думаю претензия справедливая. ACM вполне мог бы выпускать сертификаты без dns валидации конкретного поддомена если SOA домена сам амазон
DZ
и не было бы такого цирка с конями когда IaaS но пойдите вот эту часть урчками натыкайте
DZ
а если бы в 2020 CFN научили создавать SSL сертификаты в IAM из файлика с PEM сертификатом (что ТФ умел примерно всегда) так вообще бы наверное лед на полюсах растаял...
DK
Dmytro Zavalkin
а если бы в 2020 CFN научили создавать SSL сертификаты в IAM из файлика с PEM сертификатом (что ТФ умел примерно всегда) так вообще бы наверное лед на полюсах растаял...
а может это маркетинг. Чтобы ACM юзали?
DZ
ACM же бесплатный. Ну и ради маркетинга можно допилить было бы выпуск сертификатов для доменов где из собственный SOA (хотя бы) без мануальных телодвижений...
DZ
IaaC это infrastructure as code, аврору можно поднять с помощью cfn, tf и прочих и это тоже инфраструктура (база данных)
DZ
Ещё не 1 апреля но народ уже тренируется https://twitter.com/cperciva/status/1235369584674258944?s=19