通过 Cloudformation 进行 ACM DNS 验证

Question

我已经在 ACM 中创建了一个域名证书并选择了 DNS 验证，现在我的 ACM 页面上有一个 CNAME 记录列表，我需要在我的域设置中创建它，以允许我的域使用 SSL .

如果我通过连接到 git 的 Cloudformation 添加这些 CNAME 记录是否安全？比手工更方便和可维护，但我担心安全。

Answer 1

我认为在 github 中的云形成模板中进行 DNS 验证不会有任何安全问题。

将密码和访问密钥等放在 github 之外。但是您描述的资源中有 none 那种类型的数据。