要实现“不可删除的ACM证书-附加到AWS内部资源”，您可以使用AWS Certificate Manager (ACM)提供的API和AWS Identity and Access Management (IAM)。

首先，您需要创建一个ACM证书，并将其附加到您想要保护的资源，如Elastic Load Balancer (ELB)或CloudFront分发。

以下是一个基本的代码示例，展示了如何使用AWS SDK for Python (Boto3)来创建ACM证书并将其附加到ELB。

import boto3

# 创建ACM证书
def create_certificate(domain_name):
    acm_client = boto3.client('acm')
    
    response = acm_client.request_certificate(
        DomainName=domain_name,
        ValidationMethod='DNS'
    )
    
    certificate_arn = response['CertificateArn']
    
    return certificate_arn

# 将ACM证书附加到ELB
def attach_certificate_to_elb(certificate_arn, elb_name):
    elbv2_client = boto3.client('elbv2')
    
    response = elbv2_client.add_listener_certificates(
        ListenerArn='YOUR_LISTENER_ARN',
        Certificates=[
            {
                'CertificateArn': certificate_arn
            }
        ]
    )
    
    print('ACM证书已附加到ELB')

# 示例用法
certificate_arn = create_certificate('example.com')
attach_certificate_to_elb(certificate_arn, 'your-elb-name')

请注意，上述代码示例中的'YOUR_LISTENER_ARN'和'your-elb-name'需要根据您的实际情况进行替换。

此外，请确保您的AWS凭证已正确配置，并具有执行所需操作所需的权限。