位桶管道，在节点JS脚本中使用ENV VARS部署到S3部署

Question

现在我有一个 bitbucket 管道，它可以通过这样的单个步骤很好地工作：
（选项：docker：true ）

- docker build --rm -f Dockerfile-deploy ./ -t deploy --build-arg AWS_ACCESS_KEY_ID=$AWS_ACCESS_KEY_ID --build-arg AWS_SECRET_ACCESS_KEY=$AWS_SECRET_ACCESS_KEY

这会设置Docker容器中的键，然后使用bash脚本和AWS-CLI将其部署到ELB以提交，因此我实际上并没有尝试公开env vars，但eb部署肯定会并且它有效。

当尝试使用image： node：最新的和步骤运行管道时

- npm i
- npm run build ( Babel transpile )
- npm run deploy ( node script to send to S3 )

最后一步，我需要节点脚本来访问我已添加到位桶存储管道配置中的环境变量，而不是获取该变量的命名变量表示：

// NodeJS Config File
module.exports = {
  AWS_S3_BUCKET              : process.env.AWS_S3_BUCKET || undefined,
  AWS_ACCESS_KEY             : process.env.AWS_ACCESS_KEY || undefined,
  AWS_ACCESS_SECRET          : process.env.AWS_ACCESS_SECRET || undefined,
}

-

// NodeJS deploy file... parts
const aws = {
  params: {
    Bucket: config.AWS_S3_BUCKET
  },
  accessKeyId: config.AWS_ACCESS_KEY,
  secretAccessKey: config.AWS_ACCESS_SECRET,
  distributionId: config.CLOUDFRONT_DISTRIBUTION_ID,
  region: "us-east-1"
}
console.log('-----START AWS-----')
console.log(aws)
console.log('------END AWS------')

然后比特桶管道回声就是这个console.logs

-----START AWS-----
{ params: { Bucket: '$AWS_S3_BUCKET' },
  accessKeyId: '$AWS_ACCESS_KEY',
  secretAccessKey: '$AWS_ACCESS_SECRET',
  distributionId: '$CLOUDFRONT_DISTRIBUTION_ID',
  region: 'us-east-1' }
------END AWS------

有什么想法吗？

Answer 1

我的问题是，我复制粘贴了AWS中的变量，并带有一个尾随空格…这是一个字符，但肯定不是预期的秘密或密钥字符串。哎呀