如何从AWS秘密管理器中访问密钥值对秘密？

Question

我有一个使用Bosh部署的concourse环境。它配置有AWS机密管理器。管道机密模板的格式为/concourse/{{.team}}/{{.secret}}

我在AWS秘密管理器（其他类型的秘密）中创建了一个秘密/concourse/team1/general，其值如下。

{
  "gitbranch": "master",
  "hello": "2",
  "general": "hi"
}

我在team1团队中设置了一个总汇管道hello-world.yml。

---
jobs:
- name: job
  public: true
  plan:
  - task: check-secret
    config:
      platform: linux
      image_resource:
        type: registry-image
        source: { repository: busybox }
      run:
        path: echo
        args: ["((general))"]

{"gitbranch":"master","hello":"2","general":"hi"}

failed to interpolate task config: cannot access field 'gitbranch' of non-map value ('string') from var: general.gitbranch

Answer 1

回答我自己的问题。

通过使用带有参数--secret-binary的cli创建秘密，我能够获取密钥值对。

（以前，我从aws控制台创建secret，它被创建为secret字符串。）

b64key=$(base64 secrets.json)
aws secretsmanager update-secret \
    --secret-id  /concourse/team1/general \
    --secret-binary "$b64key"