aws cdk SSM 参数在账户中不可用
创始人
2024-11-14 13:01:55
0

问题描述: 在 AWS CDK 中使用 SSM 参数时,会出现参数在账户中不可用的问题。

解决方法:

  1. 确保 SSM 参数已经在 AWS 账户中存在,并且已经正确创建。可以通过 AWS 管理控制台或者 AWS CLI 进行创建。

  2. 确保 AWS CDK 项目中已经正确引入了 aws-cdk-libaws-cdk-lib/aws-ssm 模块。

import * as ssm from 'aws-cdk-lib/aws-ssm';
  1. 在 CDK 栈中,可以使用 ssm.StringParameter.valueForStringParameter 方法获取 SSM 参数的值,并将其传递给需要使用参数值的组件。
import * as ssm from 'aws-cdk-lib/aws-ssm';

export class MyStack extends cdk.Stack {
  constructor(scope: cdk.Construct, id: string, props?: cdk.StackProps) {
    super(scope, id, props);

    // 获取 SSM 参数的值
    const myParameterValue = ssm.StringParameter.valueForStringParameter(this, 'MyParameterName');

    // 使用参数值
    const myResource = new MyResource(this, 'MyResource', {
      parameterValue: myParameterValue,
    });
  }
}
  1. 确保 CDK 部署时使用的 IAM 角色有权限访问 SSM 参数。可以为该 IAM 角色添加 AmazonSSMReadOnlyAccess 或者自定义的具有 SSM 参数访问权限的策略。
Resources:
  MyCdkRole:
    Type: AWS::IAM::Role
    Properties:
      AssumeRolePolicyDocument:
        Version: '2012-10-17'
        Statement:
          - Effect: Allow
            Principal:
              Service: cdk.amazonaws.com
            Action: sts:AssumeRole
      Policies:
        - PolicyName: SsmParameterAccess
          PolicyDocument:
            Version: '2012-10-17'
            Statement:
              - Effect: Allow
                Action:
                  - ssm:GetParameters
                  - ssm:GetParameter
                Resource: '*'

注意:在生产环境中,应该限制 SSM 参数的访问权限,只授权给需要使用参数的角色或者用户。

相关内容

热门资讯

保存时出现了1个错误,导致这篇... 当保存文章时出现错误时,可以通过以下步骤解决问题:查看错误信息:查看错误提示信息可以帮助我们了解具体...
汇川伺服电机位置控制模式参数配... 1. 基本控制参数设置 1)设置位置控制模式   2)绝对值位置线性模...
不能访问光猫的的管理页面 光猫是现代家庭宽带网络的重要组成部分,它可以提供高速稳定的网络连接。但是,有时候我们会遇到不能访问光...
表格中数据未显示 当表格中的数据未显示时,可能是由于以下几个原因导致的:HTML代码问题:检查表格的HTML代码是否正...
本地主机上的图像未显示 问题描述:在本地主机上显示图像时,图像未能正常显示。解决方法:以下是一些可能的解决方法,具体取决于问...
表格列调整大小出现问题 问题描述:表格列调整大小出现问题,无法正常调整列宽。解决方法:检查表格的布局方式是否正确。确保表格使...
不一致的条件格式 要解决不一致的条件格式问题,可以按照以下步骤进行:确定条件格式的规则:首先,需要明确条件格式的规则是...
Android|无法访问或保存... 这个问题可能是由于权限设置不正确导致的。您需要在应用程序清单文件中添加以下代码来请求适当的权限:此外...
【NI Multisim 14...   目录 序言 一、工具栏 🍊1.“标准”工具栏 🍊 2.视图工具...
银河麒麟V10SP1高级服务器... 银河麒麟高级服务器操作系统简介: 银河麒麟高级服务器操作系统V10是针对企业级关键业务...