SSL証明書を要求するためにterraformを使用する

aayushjain

2022.07.22

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは！コンサル部のaayushです。

初めてテラフォームを使う場合は、このブログでコマンドを確認することをお勧めします。

AWSでTerraformに入門

議題

AWSプロバイダを設定されます
amazon certificate managerに公開証明書を要求する。
route 53 hosted zoneの詳細を取得する
ルートにレコードセットを作成する
ACM 証明書の検証

awsプロバイダが適切な認証情報で構成されている


provider "aws" {
region =
profile =
}

は、amazon 証明書マネージャにパブリック証明書を要求します。


resource "aws_acm_certificate" "acm_certificate" {
domain_name =
subject_alternative_names = []
validation_method =

lifecycle {
create_before_destroy =
}
}

route 53 hosted zoneの詳細を取得する


data "aws_route53_zone" "route53_zone" {
name =
private_zone =
}

ドメインバリデーションのためにroute53にレコードセットを作成する


resource "aws_route53_record" "route53_record" {
for_each = {
for dvo in *aws_acm_certificate.acm_certificate*.domain_validation_options : dvo.domain_name => {
name = dvo.resource_record_name
record = dvo.resource_record_value
type = dvo.resource_record_type
}
}

allow_overwrite = true
name = each.value.name
records = [each.value.record]
ttl = 60
type = each.value.type
zone_id =
}

ACM 証明書の検証

resource "aws_acm_certificate_validation" "acm_certificate_validation" {
certificate_arn =
validation_record_fqdns = [for record in *aws_route53_record.route53_record* : record.fqdn]
}