正确格式化 ACM 的 AWS CLI 命令以使用 S3 存储链接

Question

使用适用于 ACM 的“导入证书”的 AWS CLI 为在 S3 存储桶中删除的 LetsEncrypt 证书重新导入更新的证书、链和私钥。 似乎是通常的文件参数语法符号。 我正在使用 [aws-cli/1.18.69 Python/3.8.10 Linux/5.14.0-1056-oem botocore/1.16.19]

这是不起作用的：

aws acm import-certificate --certificate fileb://s3://foo-bucket-001/bar.com/cert.pem --certificate-chain fileb://s3://foo-bucket-001/bar.com/chain.pem --private-key fileb://s3://foo-bucket-001/bar.com/privkey.pem --certificate-arn arn:aws:acm:us-east-1:000000000000:certificate/d3bbe6f3-c479-4bbe-ad16-cc97745501a5

错误消息： Error parsing parameter '--certificate': Unable to load paramfile fileb://s3://foo-bucket-001/townsquareignite.com/cert.pem: [Errno 2] No such file or directory: 's3://foo-bucket-001/townsquareignite.com/cert.pem'我尝试了s3:// 、 file://和fileb:// ，使用 S3 对象的 ARN。 没有快乐。

使用fileb://path/to-local/cert.pem确实有效，所以显然它只是 S3 存储桶中文件的命令二进制文件语法不正确。 但是我现在找不到任何文档以前的答案。

此处是否有任何通过 S3 指导的 AWS CLI ACM？

Answer 1

我相信您不能将此 cli 命令与 s3 一起使用。 如果您键入aws acm import-certificate help ，则根本没有关于 s3 的信息。 私人证书通常是非常敏感的信息，我认为 AWS 不鼓励将其上传到 s3。 或者这可能是他们开发此 CLI 子命令时的一个原始想法。

不幸的是，您必须从本地机器导入一次，然后在您的自动化/基础设施代码中引用它的 ARN。