如何获取现有的 AWS arn 证书以便在无服务器框架中使用它

Question

有没有办法获取现有的 AWS 证书 ARN，当我在无服务器框架部署文件中时，当我只知道证书的名称时，我需要一种方法来获取证书的 arn

Answer 1

您通常可以推断出 AWS 内部 ARN 的整个结构。例如，这是我的 AWS 账户中 DynamoDB 表的 ARN（X 是我的账户 ID）：

arn:aws:dynamodb:us-east-1:XXXXXXXXXXX:table/awesome-mytable-dev

这些 ARN 每次都是相同的结构：

arn:aws:[服务名称]:[区域名称或空白]:[accountID]:[实体 在服务内]/[实体名称]

尝试手动创建证书，然后查看 ARN 的结构，然后只需“构建”匹配相同结构所需的 ARN。最近版本的无服务器框架甚至允许您使用 ${aws:region} 或 ${aws:accountId} 将 AWS 信息作为变量添加。