AWS Certificate Manager wspiera ACME przez PrivateLink
AWS Certificate Manager (ACM) teraz pozwala wydawać publiczne certyfikaty TLS przez AWS PrivateLink, czyli całą komunikację możesz trzymać wewnątrz sieci AWS bez wychodzenia na internet. Jeśli już używasz ACME z ACM, wystarczy stworzyć VPC interface endpoint i wszystko działa bez zmian w konfiguracji klientów.
źródło: [aws/whats-new]