AWSCDK-如何在为容器指定秘密时访问SecretsManager秘密中的单个(JSON)值?
创始人
2024-09-24 01:31:40
0

首先,需要引入 SecretValueSecretCfnTaskDefinition 部分类,并使用 aws_secret_manager.Secret 中的 from_secret_arn 方法从 ARN 获取 Secret 对象。

接下来可以使用 secret.value_from_json 方法从 Secret 对象中获取 JSON 字符串。再使用 json.loads 解析 JSON 字符串,并以字典形式返回密钥值对。最后,使用字典键获取所需的值。

以下是示例代码:

from aws_cdk import (
    aws_ecs as ecs,
    aws_secretsmanager as sm,
    core
)
import json

app = core.App()

# 定义 ECS 集群和任务等
cluster = ecs.Cluster(app, 'Cluster')
task_definition = ecs.FargateTaskDefinition(
    app, 'TaskDefinition', memory_limit_mib=512, cpu=256)

# 使用 Secrets Manager 中的密钥
secret_arn = 'arn:aws:secretsmanager:us-east-1:123456789012:secret:my-secret-xxxyyy'

# 获取 Secret 对象
secret = sm.Secret.from_secret_arn(
    app, 'Secret', secret_arn)

# 获取密钥值对
secret_dict = json.loads(secret.secret_value_from_json('SecretString'))

# 使用密钥键获取值
username = secret_dict['username']
password = secret_dict['password']

# 添加容器定义
container = task_definition.add_container(
    'Container', image=ecs.ContainerImage.from_registry('nginx'), secrets={
        'username': ecs.Secret.from_secrets_manager(secret, 'username'),
        'password': ecs.Secret.from_secrets_manager(secret, 'password')
    })


# 其他 ECS 和 CDK 代码

app.synth()

相关内容

热门资讯

保存时出现了1个错误,导致这篇... 当保存文章时出现错误时,可以通过以下步骤解决问题:查看错误信息:查看错误提示信息可以帮助我们了解具体...
汇川伺服电机位置控制模式参数配... 1. 基本控制参数设置 1)设置位置控制模式   2)绝对值位置线性模...
不能访问光猫的的管理页面 光猫是现代家庭宽带网络的重要组成部分,它可以提供高速稳定的网络连接。但是,有时候我们会遇到不能访问光...
本地主机上的图像未显示 问题描述:在本地主机上显示图像时,图像未能正常显示。解决方法:以下是一些可能的解决方法,具体取决于问...
不一致的条件格式 要解决不一致的条件格式问题,可以按照以下步骤进行:确定条件格式的规则:首先,需要明确条件格式的规则是...
表格中数据未显示 当表格中的数据未显示时,可能是由于以下几个原因导致的:HTML代码问题:检查表格的HTML代码是否正...
表格列调整大小出现问题 问题描述:表格列调整大小出现问题,无法正常调整列宽。解决方法:检查表格的布局方式是否正确。确保表格使...
Android|无法访问或保存... 这个问题可能是由于权限设置不正确导致的。您需要在应用程序清单文件中添加以下代码来请求适当的权限:此外...
【NI Multisim 14...   目录 序言 一、工具栏 🍊1.“标准”工具栏 🍊 2.视图工具...
银河麒麟V10SP1高级服务器... 银河麒麟高级服务器操作系统简介: 银河麒麟高级服务器操作系统V10是针对企业级关键业务...