/tags/certificatemanager/ Recent content in CertificateManager on LIFELOG Hugo -- gohugo.io ja © 2026 0222-nnn Sun, 06 Sep 2026 00:00:00 +0900 /blog/20260906_terraform_gcp_advanced_regional_alb_certificate_manager/ Sun, 06 Sep 2026 00:00:00 +0900 /blog/20260906_terraform_gcp_advanced_regional_alb_certificate_manager/ <h2 class="relative group">概要 <div id="概要" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e6%a6%82%e8%a6%81" aria-label="アンカー">#</a> </span> </h2> <p>リージョン外部 ALB で、公開の Google マネージド証明書を使うとします。選べるのは <a href="https://cloud.google.com/certificate-manager/docs/deploy-google-managed-regional" target="_blank">Certificate Manager の DNS 認証</a>です。</p> <p>Compute Engine のマネージド証明書は使えません。自己管理証明書なら別途使えます。</p> <blockquote> <p>Compute Engine Google-managed SSL certificates aren&rsquo;t supported for regional external Application Load Balancers, regional internal Application Load Balancers, or cross-region internal Application Load Balancers.</p></blockquote> <p>残るのは Certificate Manager です。認証方式は <strong>DNS認証</strong>と<strong>LB認証</strong>の2つで、どちらを選ぶかで証明書を用意できるタイミングが変わります。</p> <p><strong>ただしリージョン証明書で使えるのは DNS 認証だけです。</strong> この記事では、比較のためにグローバル外部ALBで LB 認証も試します。</p> <p>両方を同じプロジェクトに作り、発行までを実測しました。<strong>29分の時点では両方 <code>FAILED</code> でした。</strong></p> <h2 class="relative group">対象読者 <div id="対象読者" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e5%af%be%e8%b1%a1%e8%aa%ad%e8%80%85" aria-label="アンカー">#</a> </span> </h2> <ul> <li>Terraform で Google Cloud のロードバランサを作ったことがある</li> <li><code>terraform apply</code> の出力を読める</li> </ul> <h2 class="relative group">扱わないもの <div id="扱わないもの" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e6%89%b1%e3%82%8f%e3%81%aa%e3%81%84%e3%82%82%e3%81%ae" aria-label="アンカー">#</a> </span> </h2> <ul> <li>Terraform と Google Cloud の入門</li> <li>自己管理証明書、private PKI</li> <li>Cloud Armor、URL マップの詳細</li> </ul> <p>証明書の発行と、ロードバランサへの取り付けに絞ります。</p>