Question

在应用程序启动时使用spring-cloud-starter-aws-secrets-manager-config检索AWS机密。在AWS Secrets Manager中定义了多个机密之后，我看不到如何定义多个映射来映射这些机密。

bootstrap.yml

aws:
  secretsmanager:
    prefix: /secret
    defaultContext: context-name 
    profileSeparator: _
    failFast: true
    name: service-name
    enabled: true

pom.xml

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>
    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.0.9.RELEASE</version>
        <relativePath /> <!-- lookup parent from repository -->
    </parent>
    <groupId>com.example</groupId>
    <artifactId>demo</artifactId>
    <version>0.0.1-SNAPSHOT</version>
    <name>demo</name>
    <description>Demo project for Spring Boot</description>

    <properties>
        <java.version>1.8</java.version>
    </properties>

    <dependencyManagement>
        <dependencies>
            <dependency>
                <groupId>org.springframework.cloud</groupId>
                <artifactId>spring-cloud-dependencies</artifactId>
                <version>Finchley.SR4</version>
                <type>pom</type>
                <scope>import</scope>
            </dependency>
        </dependencies>
    </dependencyManagement>

    <dependencies>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-aws-secrets-manager-config</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>
    </dependencies>
    <build>
        <plugins>
            <plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
            </plugin>
        </plugins>
    </build>
</project>

在AWS中将

秘密定义为 / secret /上下文名称/ val1 [foo：bar] / secret / context-name / val2 [wibble：wombat]

AwsSecretsManagerPropertySource中的基础代码似乎在以下位置寻找实际机密 / secret /上下文名称 / secret / context-name_ / secret /服务名称 / secret_service-name _

仅，因此永远不会在/ secret / context-name / X处找到秘密

这是预期的行为吗？如果是这样，我将如何在bootstrap.yml中定义多个秘密？

Answer 1

对于我来说，在bootstrap.yml中进行以下配置有效

spring:
  application:
    name: AwsSecretManager
aws:
  secretsmanager:
    prefix: /secret
    defaultContext: service
    profileSeparator: _
    failFast: true
    name: AwsSecretManager
    enabled: true 
cloud:
  aws:
    stack:
      auto: false
    region:
      use-default-aws-region-chain: true
    credentials:   
      use-default-aws-credentials-chain: true

以下在AWS中定义的属性

秘密名称： / secret / AwsSecretManager_dev

此处 dev 表示为其定义属性的配置文件。

注意： bootstarp.yml中定义的配置只是仅适用于Secret Manager服务的示例配置，并不使用AWS堆栈。属性将根据要求而变化。

如何检索多个AWS安全密钥？

1 个答案: