無法刪除 AWS 證書（證書正在使用中）

Question

我正在嘗試刪除兩個證書，但收到此類錯誤消息：

但是當我運行時：

aws elbv2 describe-load-balancers --region us-east-1 --load-balancer-arns

我沒有返回負載均衡器？

另外，如果我嘗試直接刪除：

aws elbv2 delete-load-balancer --region us-east-1 --load-balancer-arn ...

我收到錯誤：

不是有效的負載均衡器 ARN

我怎樣才能刪除這些“協會”？

Answer 1

來源： https://docs.aws.amazon.com/acm/latest/userguide/troubleshoot-apigateway.html

更新：根據隨附的文檔，我最近遇到了類似的問題

當您部署區域 API 端點時，API 網關會代表您創建一個應用程序負載均衡器 (ALB)。 負載均衡器歸 API 網關所有，您不可見。 ALB 綁定到您在部署 API 時使用的 ACM 證書。要刪除綁定並允許 ACM 刪除您的證書，您必須刪除與該證書關聯的 API 網關自定義域。

由於 AWS 管理的 ALB 正在使用 ACM 頒發的證書，為了刪除證書，我們需要確保沒有資源正在使用它，但我們無法刪除 ALB，因為它是 AWS 管理的。

So I had to reach out to AWS support to delete the ALB first and then I was able to delete the cert

AWS Support 承認已經有功能請求來解決這個煩人的問題。

Answer 2

截至2022 年 12 月，此問題仍有可能遇到，根據@samtoddler 的回答聯系支持人員是解決此問題的唯一方法。

對於那些在沒有技術支持的賬戶中面臨這種情況的人， AWS團隊仍然能夠提供幫助——他們已經承認這是一個反復出現的問題，需要技術團隊的參與。 首次向他們描述問題時，不要因為看到“升級您的支持層”的任何消息而氣餒——這些是自動的，非技術團隊在我們最近的案例中迅速承認了這個問題並相應地升級了。

可能只是巧合，但在過去 10 年中多次遇到這種情況后，在所有情況下， Cloudformation或CDK堆棧與AWS 控制台之間都存在某種漂移。