如何在CDK中为一个负载均衡器附加多个证书？

在CDK中为一个负载均衡器附加多个证书，可以通过以下步骤完成：

创建负载均衡器（LoadBalancer）实例：
- 负载均衡器是一个能够在多个目标实例之间分发传入流量的服务。可以使用 CDK 中提供的 elbv2.LoadBalancer 类来创建负载均衡器实例。

创建证书（Certificate）实例：
- 证书是用于加密传输层安全（TLS）连接的关键组件。可以使用 CDK 中提供的 acm.Certificate 类来创建证书实例。
将证书附加到负载均衡器：
- 使用负载均衡器实例的 addCertificateArns 方法将证书附加到负载均衡器。
- 该方法接受一个证书 ARN（Amazon 资源名称）列表作为参数。可以通过调用证书实例的 certificateArn 属性获取证书的 ARN。

以下是一个使用 TypeScript 在 CDK 中为负载均衡器附加多个证书的示例代码：

import * as elbv2 from 'aws-cdk-lib/aws-elasticloadbalancingv2';
import * as acm from 'aws-cdk-lib/aws-certificatemanager';
import * as cdk from 'aws-cdk-lib';

const app = new cdk.App();
const stack = new cdk.Stack(app, 'MyStack');

// 创建负载均衡器
const loadBalancer = new elbv2.ApplicationLoadBalancer(stack, 'MyLoadBalancer', {
  vpc: myVpc,
  internetFacing: true,
});

// 创建证书
const certificate1 = new acm.Certificate(stack, 'Certificate1', {
  domainName: 'example.com',
});

const certificate2 = new acm.Certificate(stack, 'Certificate2', {
  domainName: 'subdomain.example.com',
});

// 将证书附加到负载均衡器
loadBalancer.addCertificateArns('Certificate1', [certificate1.certificateArn]);
loadBalancer.addCertificateArns('Certificate2', [certificate2.certificateArn]);

在上述示例中，我们创建了一个负载均衡器实例 loadBalancer 和两个证书实例 certificate1 和 certificate2。然后，我们使用负载均衡器实例的 addCertificateArns 方法将每个证书附加到负载均衡器。注意，我们需要为每个证书指定一个唯一的 ID（例如 'Certificate1' 和 'Certificate2'）。

这样，负载均衡器就会使用这些证书来加密传入的流量。当客户端通过负载均衡器访问服务时，负载均衡器将根据请求的域名选择相应的证书进行 TLS 加密。