使用无服务器访问 SSM 变量答案

【问题标题】：Accessing SSM variables with Serverless使用无服务器访问 SSM 变量
【发布时间】：2018-07-26 18:05:33
【问题描述】：

按照文档，我运行了这个命令：

aws ssm put-parameter --name foo --value bar --type SecureString

我将此添加到我的serverless.yml：

custom:
  foo: ${ssm:foo}

但是，当我部署时，我会收到以下警告：

Serverless Warning --------------------------------------

  A valid SSM parameter to satisfy the declaration 'ssm:foo' could not be found.

如何访问此变量？谢谢！

【问题讨论】：

【解决方案1】：

检查您的 IAM 政策。要获取参数，进行部署的用户需要访问 SSM。这提供了完全访问权限。 See the docs to narrow it down a bit (ie: GetParameters, GetParameter).

  "Effect": "Allow",
  "Action": [
    "ssm:*"
  ],
  "Resource": [
    "*"
  ]

【讨论】：

【解决方案2】：

将此添加到 serverless.yml 文件中的提供程序部分

 iamRoleStatements:
- Effect: "Allow"
  Action: 
    - "ssm:GetParameters"
  Resource: "*"

【讨论】：

【解决方案3】：

要使用 SSM 变量，您需要前缀 /aws/reference/secretsmanager/

例子

${ssm:/aws/reference/secretsmanager/${self:provider.stage}/service/mysecret~true}

【讨论】：

我认为在 serverless yaml 的上下文中，SSM 默认并不意味着秘密管理器，因此值得澄清您的答案。如果秘密存储在秘密管理器中，那么您的答案是正确的serverless.com/framework/docs/providers/aws/guide/variables/…

【解决方案4】：

这将告诉框架解密该值。确保您有权使用用于加密参数的密钥。

【讨论】：

【解决方案5】：

我需要为无服务器函数以及 ssm 变量赋值设置相同的区域：

aws ssm put-parameter --name foo--value bar --type SecureString --region us-east-1

【讨论】：