通过Cloudformation进行ACM DNS验证

Question

我已经在ACM中创建了一个域名证书，并选择了DNS验证，现在我的ACM页面上有一个CNAME记录列表，我需要在域设置中创建该列表，以允许我的域使用SSL。

如果我通过连接到git的Cloudformation添加这些CNAME记录，是否安全？它比手工操作更方便、更易维护，但我担心安全性。

Answer 1

我不认为在github的云形成模板中进行DNS验证有任何安全问题。

将密码和访问密钥等保存在github之外。但是在您描述的资源中没有这种类型的数据。