获取存储在 AWS Parameterstore 或 SSM 文档中的 AWS SecretsManager 中的秘密字符串值

问题描述

我试图在互联网上找到这个问题的答案,但我在任何地方都找不到任何东西。

我知道可以从 AWS Parameterstore 或 AWS SecretsManager 检索秘密 使用 Cloudformation。是否可以使用 SSM 文档执行相同操作?例如,从 AWS Parameterstore 或 AWS SecretsManager 动态加载 API 密钥的信息到 SSM 文档中?

如果可能,我有哪些选项可以将参数从 AWS Parameterstore 或 AWS SecretsManager 传递到 SSM 文档?

如果可能的话,一个小的编码示例将不胜感激! :)

解决方法

您可以使用动态引用为 cloudformation 模板指定值,但对于安全参数存储,它仅限于某些 AWS 资源(我认为不支持 ssm 文档),您可以在此处查看详细信息:{{3} }