无服务器框架模板中的跨区域 Secrets Manager 访问

Question

我正在通过我的 serverless.yml 访问 Secrets Manager

${ssm:/aws/reference/secretsmanager/<path-to-secret>~true}

效果很好。

问题是，我将所有机密保存在一个区域中，现在我正在尝试添加另一个区域（= 无服务器阶段），但我不知道如何从我的主要区域引用机密。不过，为了保持低成本，我不想将我的秘密复制到次要区域。

有没有什么方法可以在没有预先编写脚本的情况下仅使用无服务器来实现这一目标？

Answer 1

基于docs，以下应该可以工作：

${ssm.<region-name>:/aws/reference/secretsmanager/<path-to-secret>~true}