如何通过Terraform为Lightsail实例复用已有ACM证书？

核心概念纠正 #

你混淆了两个完全不同的AWS资源：

• aws_lightsail_key_pair是用于SSH登录Lightsail云服务器实例的密钥对，采用RSA/ED25519等SSH密钥格式。
• ACM证书是SSL/TLS证书，用于HTTPS加密通信，和SSH密钥没有任何关联，不能将ACM证书的公钥作为SSH密钥传入aws_lightsail_key_pair。

你遇到的No such file or directory错误只是表象，本质是代码的逻辑方向错误。

正确复用ACM证书到Lightsail WordPress的方案 #

你的真实需求应该是让Lightsail上的WordPress站点使用已有的ACM证书实现HTTPS访问，具体分两种场景：

场景1：使用Lightsail负载均衡（推荐） #

如果你的WordPress部署在Lightsail实例上，建议通过Lightsail负载均衡关联ACM证书，由负载终端处理HTTPS请求：

1. 确保ACM证书和Lightsail资源在同一AWS区域（ACM证书若要用于Lightsail负载均衡，必须和负载均衡同区域）。
2. 在Terraform中创建负载均衡并关联ACM证书：

resource "aws_lightsail_load_balancer" "wp_lb" {
  count = var.wp_enable ? 1 : 0

  name              = "${local.resource_prefix}-wp-lb"
  instance_port     = 80
  health_check_path = "/"

  certificate_name = aws_acm_certificate.default.domain_name
  certificate_arn  = aws_acm_certificate.default.arn
}

# 将WordPress实例附加到负载均衡
resource "aws_lightsail_load_balancer_attachment" "wp_attach" {
  count = var.wp_enable ? 1 : 0

  load_balancer_name = aws_lightsail_load_balancer.wp_lb[0].name
  instance_name      = aws_lightsail_instance.wp[0].name
}

3. 配置WordPress站点使用负载均衡的域名，并确保站点内部链接使用HTTPS（可通过WordPress后台设置或wp-cli修改）。

场景2：单Lightsail实例直接使用证书（限制较多） #

注意：公有ACM证书的私钥无法下载，AWS仅允许将其用于AWS托管服务（如CloudFront、ELB、Lightsail负载均衡等）。如果要在单Lightsail实例上直接使用SSL证书，你需要：

• 要么使用Lightsail自带的证书（通过Lightsail控制台或aws_lightsail_certificate资源申请）；
• 要么使用第三方CA颁发的证书，手动上传到Lightsail实例并配置Web服务器（如Nginx/Apache）。

原有代码错误的补充说明 #

你原有代码中出现No such file or directory的可能原因：

• path.module指向的目录在执行local-exec时没有写入权限；
• Terraform的data "local_file"可能在null_resource执行前就尝试读取文件（即使设置了depends_on，有时也会存在时序问题）；
• 但核心还是你误用了资源类型，这个代码逻辑本身不符合你的需求。

内容的提问来源于stack exchange，提问作者chenny