如何引用aws secrets管理员的秘密“值”，并将其应用于代码build buildspec命令？

Question

我能够在buildspec中检索秘密（给定https://aws.amazon.com/about-aws/whats-new/2019/11/aws-codebuild-adds-support-for-aws-secrets-manager/）：

secrets-manager:
secret_key_param: secret_name

但是，这样做可以：

{"secret_key":"secret_value"}

我只需要“ secret_value ”，在代码构建buildspec中有一种简单的方法吗？

注意：我已经看到：How to assign output of a command to a variable in code build，它不能回答问题！它只是引用cli命令来检索值（作为整个json转储的一部分）

最终目标是能够：

phases:
  pre_build:
    commands:
      - echo Logging in to DockerHub...
      - docker login --username XXXX --password "secret_value"

TIA

Answer 1

您可以使用以下构建规范来检索“ secret_value ”：

version: 0.2

env:
  secrets-manager:
    secret_key_param: secret_name:secret_key

phases:
  pre_build:
    commands:
      - echo Logging in to DockerHub...
      - docker login --username XXXX --password $secret_key_param