Типа когда клаудвотч видит, что серту меньше определённого времени жить, он дёргает лямбду, та делает остальное
Спасибо за мысль, буду ее думать
Мне не нравится в этом варианте то, что terraform будет пытаться перевыпустить сертификат, который уже заменен лямбдой