从 AWS Secrets Manager 导入 Spring Boot 应用程序中的密钥

Question

我使用Credentials for other database 选项将我的 MySQL 数据库凭证存储在 AWS 机密管理器中。我想在我的application.properties 文件中导入这些凭据。根据我在这个线程“https://stackoverflow.com/questions/56194579/how-to-integrate-aws-secret-manager-with-spring-boot-application”中找到的一些答案，我做了以下事情：

1. 添加了依赖spring-cloud-starter-aws-secrets-manager-config
2. 在application.properties 中添加了spring.application.name = <application name> 和spring.config.import = aws-secretsmanager: <Secret name>
3. 在以下属性中使用密钥作为占位符：

spring.datasource.url = jdbc:mysql://${host}:3306/db_name
spring.datasource.username=${username}
spring.datasource.password=${password}

运行应用程序时出现以下错误：

java.lang.IllegalStateException: Unable to load config data from 'aws-secretsmanager:<secret_name>'
Caused by: java.lang.IllegalStateException: File extension is not known to any PropertySourceLoader. If the location is meant to reference a directory, it must end in '/' or File.separator

首先，我遵循的流程是否正确？如果是，这个错误是什么以及如何解决这个问题？

Answer 1

我找到了导致错误的问题。显然我添加了错误的依赖项。

根据最新的文档，使用spring.config.import 导入AWS 机密的配置支持已从org.springframework.cloud 移至io.awspring.cloud。所以更新后的依赖将是io.awspring.cloud:spring-cloud-starter-aws-secrets-manager-config:2.3.3 和 NOT org.springframework.cloud:spring-cloud-starter-aws-secrets-manager-config:2.2.6

Answer 2

您正在尝试使用spring.config.import，并且在 Spring Cloud 2.3.0 中引入了对此的支持：

https://spring.io/blog/2021/03/17/spring-cloud-aws-2-3-is-now-available

秘密经理

Support loading properties through spring.config.import, introduced in Spring Cloud 2020.0 Read more about integrating your

带有 AWS 机密管理器的 Spring Cloud 应用程序。 删除了对自动配置模块 #526 的依赖。 删除了对 javax.validation:validation-api 的依赖。 允许 Secrets Manager 前缀在前面不带“/”#736。

---

---

在 spring-cloud 2020.0.0（又名 Ilford）中，引导阶段是 no 默认情况下启用更长的时间。为了启用它，您需要额外的 依赖：

<dependency>
  <groupId>org.springframework.cloud</groupId>
  <artifactId>spring-cloud-starter-bootstrap</artifactId>
  <version>{spring-cloud-version}</version>
</dependency>

但是，从 spring-cloud-aws 2.3 开始，允许导入默认 aws' secretsmanager 密钥 (spring.config.import=aws-secretsmanager:) 或 单个键 (spring.config.import=aws-secretsmanager:secret-key;other-secret-key)

https://github.com/spring-cloud/spring-cloud-aws/blob/main/docs/src/main/asciidoc/secrets-manager.adoc

---

---

application.yml

spring.config.import: aws-secretsmanager:/secrets/spring-cloud-aws-sample-app

或尝试将其留空：

spring.config.import=aws-secretsmanager:

因此，默认使用 spring.application.name，

应用：

@SpringBootApplication
public class App {

    private static final Logger LOGGER = LoggerFactory.getLogger(App.class);

    public static void main(String[] args) {
        SpringApplication.run(App.class, args);
    }

    @Bean
    ApplicationRunner applicationRunner(@Value("${password}") String password) {
        return args -> {
            LOGGER.info("`password` loaded from the AWS Secret Manager: {}", password);
        };
    }

}