AWS Elastic Beanstalk因已删证书陷入负载均衡器配置循环求助

方法一：用EB CLI强制更新配置 #

• 确保本地安装了EB CLI，且已关联目标环境
• 新建一个fix-cert.config配置文件，二选一配置内容：

  option_settings:
    aws:elb:listener:443:
      # 方案1：临时关闭HTTPS监听
      ListenerEnabled: false
      # 方案2：替换为有效ACM证书ARN
      # SSLCertificateId: arn:aws:acm:us-east-1:123456789012:certificate/abcdef-1234-5678-90ab-cdef12345678
  

• 执行强制部署命令：

  eb deploy --staged --force
  

  这个命令会跳过环境状态检查，直接应用配置，打破循环。

方法二：控制台用配置覆盖绕过状态检查 #

• 进入Elastic Beanstalk控制台，找到目标环境
• 点击左侧「配置」→「负载均衡器」→「编辑」
• 修改HTTPS监听：要么关闭443端口，要么选择一个有效的ACM证书
• 不要点击「应用」，点击页面底部的「保存为配置」，命名比如fix-cert-config
• 返回环境主页，点击右上角「操作」→「应用配置」，选择刚才保存的配置确认应用

方法三：新建环境迁移 #

• 若前两种方法失效，直接创建新的EB环境：
  • 使用和原环境相同的应用版本，配置时选择有效证书或关闭HTTPS监听
  • 验证新环境正常运行后，将域名解析切换到新环境的负载均衡器
  • 流量稳定后删除原异常环境

方法四：AWS CLI直接调用API更新 #

• 运行以下命令（替换占位符为你的环境信息）：

  # 替换为有效证书ARN
  aws elasticbeanstalk update-environment --environment-name YOUR_ENV_NAME --option-settings Namespace=aws:elb:listener:443,OptionName=SSLCertificateId,Value=VALID_CERTIFICATE_ARN
  # 或者关闭HTTPS监听
  # aws elasticbeanstalk update-environment --environment-name YOUR_ENV_NAME --option-settings Namespace=aws:elb:listener:443,OptionName=ListenerEnabled,Value=false
  

  API调用会强制更新配置，不受环境当前状态限制。

内容的提问来源于stack exchange，提问作者tcgkn