如何在容器环境变量的 ECS 任务定义中设置机密？

【问题标题】：How to set up secrets in ECS task definition for container environment variable?如何在容器环境变量的 ECS 任务定义中设置机密？
【发布时间】：2020-08-03 14:57:15
【问题描述】：

我尝试将我的 docker 前端容器的 AWS ECS 任务定义设置为 AWS 后端 url。

在我的 .env.production 中：

REACT_APP_HOST=secrets.BACKEND_URL

我应该如何修改我的secrets格式或语法，以便在我的ECS任务定义中设置容器环境变量时可以正确使用？键：BACKEND_URL 值：xxxxx

谢谢

【问题讨论】：

不确定我是否完全了解您的用例，但您可以将您的秘密保存在 Secrets Manager 或 AWS SSM 参数存储中并将它们拉入您的任务定义中

标签： amazon-ecs

【解决方案1】：

您需要在 ECS 任务定义中使用 Secrets 块，然后在运行时，ECS 将检索秘密值并作为 env 变量注入到容器中。

如果您使用 CF、CLI 或 TF，一些文档也类似

https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-ecs-taskdefinition.html

https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-properties-ecs-taskdefinition-secret.html

https://docs.aws.amazon.com/AmazonECS/latest/developerguide/specifying-sensitive-data-secrets.html

【讨论】：

猜你喜欢

1970-01-01
2019-12-01
2020-11-13
2021-12-01
2017-09-05
1970-01-01
2021-05-13
1970-01-01
2021-01-14

相关资源

下载 2021-06-06
下载 2022-12-09
下载 2022-12-17

最近更新更多

热门标签

Java Python linux javascript Mysql C# Docker 算法前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库数据结构大数据 js 机器学习微服务 Android Go 程序员面试 JVM ASP.net core 云原生人工智能后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习多线程 React 架构 devops 爬虫云计算 Spring Boot LeetCode