вот link на reddit тред
https://www.reddit.com/r/aws/comments/bb8bpg/cloudfront_cannot_use_certificates_in_acm_from/

У меня было такое, я заюзал автозагрузку и все заработало, проблема явно в промежуточном серте

Если будешь использовать автозагрузку в ACM, указывай proxy status "dns only" in cloudflare, иначе будет висеть в pending state

Это самый простой вариант, так что советую

там нормальный был state
проблема была на этапе добавления alternative domain name в CloudFront, там вылетала ошибка выше (invalid certificate)

хотя в ACM добавил его и все было ок

мб что-то упускаю из виду, хз

Ты руками добавляешь?

А на какой домен сертификат? Рутовый?

да

*.dev.domain.com

Руками всегда показывает нормальный state certa  in acm, если хочется руками делать, то ищи доку в амазоне, там будет доп сертификат,  уже не помню где точно,  но у меня с ним все равно не заработало, так что up to you

Thanks

Точно цепочка сертификатов полная? Обычно только здесь рвется

Можно подробнее?
Но вроде да, если правильно понял

Подробнее это на импорте должны быть включены все промежуточные сертификаты

Вроде все так

Доброго времени суток, вопрос:
правильно ли я понимаю, что для AWS Athena partition нужно каждый раз добавлять partition, как только добавилась инфа?

пример:
s3://CLOUDTRAILBUCKET/AWSLogs/ACCOUNTNUMBER/CloudTrail/${region}/${year}/${month}/${day}

и получается при создании новой ${day} директории, нужно обновить partition для таблицы Athena?

вот для CloudTrail логов хочу делать выборки с помощью Athena, и так понимаю, что нужно добавить секционирование
что-то прямого ответа я не нашел в доках AWS Athena, как/зачем обновлять секционирование, но понял, что есть как минимум 3 варианта:
- вручную с помощью Lambda функции на тригер S3 bucket-a
- Glue Crawler
- AWS Athena Doc “Amazon Kinesis Data Firehose Example” (“projection.datehour.interval” поле)

какой вариант для  CloudTrail log file-ов будет предпочтительнее?

qq