AWS弹性豆茎和秘密管理器

Question

有人知道在弹性豆茎中传递一个秘密值作为环境变量是可能的吗？另一个选择显然是在我们的代码库中使用sdk，但我想先探讨环境变量方法

干杯Damien

Answer 1

正如上面的答案所提到的，如果你想在弹性豆茎中做到这一点，仍然没有内置的解决方案。然而，一个围绕解决方案的工作是使用“平台钩子”。不幸的是，在这一点上，对它的记录很少。

然后，你需要允许弹性豆茎得到这个秘密。您可以通过创建新的IAM策略来完成此操作，例如，使用以下内容：

{
"Version": "2012-10-17",
"Statement": [
    {
        "Sid": "Getsecretvalue",
        "Effect": "Allow",
        "Action": [
            "secretsmanager:GetResourcePolicy",
            "secretsmanager:GetSecretValue",
            "secretsmanager:DescribeSecret",
            "secretsmanager:ListSecretVersionIds"
        ],
        "Resource": "your-secret-arn"
    }
]}

您需要将“your-secret-arn”替换为您可以在AWS-secret-manager界面上获得的secret ARN。然后，您需要将创建的策略添加到EB角色（它应该是“aws-elasticbeanstalk-ec2-role”或“aws-elasticbeanstalk-service-role”）。

#!/bin/sh
export your_secret_key=$(aws secretsmanager get-secret-value --secret-id your-secret-name --region us-east-1 | jq -r '.SecretString' | jq -r '. your_secret_key')

touch .env
{
  printf "APP_CONFIG_URL=%s\n" "$APP_CONFIG_URL"
  # printf whatever other variable you want to pass
} > .env