我如何检索多个AWS安全秘密

Question

使用spring-cloud-starter-aws-secrets-manager-config在应用程序启动时检索AWS Secrets。在AWS Secrets Manager中定义了多个秘密之后，我看不到如何定义多个映射来映射这些秘密。

bootstrap.yml

aws:
  secretsmanager:
    prefix: /secret
    defaultContext: context-name 
    profileSeparator: _
    failFast: true
    name: service-name
    enabled: true

pom.xml

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>
    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.0.9.RELEASE</version>
        <relativePath /> <!-- lookup parent from repository -->
    </parent>
    <groupId>com.example</groupId>
    <artifactId>demo</artifactId>
    <version>0.0.1-SNAPSHOT</version>
    <name>demo</name>
    <description>Demo project for Spring Boot</description>
    <properties>
        <java.version>1.8</java.version>
    </properties>
    <dependencyManagement>
        <dependencies>
            <dependency>
                <groupId>org.springframework.cloud</groupId>
                <artifactId>spring-cloud-dependencies</artifactId>
                <version>Finchley.SR4</version>
                <type>pom</type>
                <scope>import</scope>
            </dependency>
        </dependencies>
    </dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-aws-secrets-manager-config</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>
    </dependencies>
    <build>
        <plugins>
            <plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
            </plugin>
        </plugins>
    </build>
</project>

AWS中定义的秘密 /秘密/上下文名称/val1 [foo：bar] /秘密/上下文名称/val2 [wibble：wombat]

AwsSecretsManagerPropertySource中的基础代码似乎在以下查找实际秘密 /秘密/上下文名称 /秘密/context-name_ /秘密/服务名称 /secret_service-name _

仅，所以永远找不到/秘密/context-name/x

的秘密

这是预期的行为吗？如果是这样，我将如何在Bootstrap.yml中定义多个秘密？

Answer 1

您可以通过

来定义您的自定义(默认为spring(秘密名称

spring:
  config:
    import: optional:aws-secretsmanager:{secret arn}

或通过

spring:
  config:
    import: optional:aws-secretsmanager:{/secret/shortName}

春季启动应用程序启动时，通常会从这些秘密中读取和加载环境中的秘密

/prefix/application
/prefix/{your-application-name}

除了您通过spring.config.import所定义的内容

您可以从此处阅读有关它的更多信息

Answer 2

对我的bootstrap.yml工作

spring:
  application:
    name: AwsSecretManager
aws:
  secretsmanager:
    prefix: /secret
    defaultContext: service
    profileSeparator: _
    failFast: true
    name: AwsSecretManager
    enabled: true 
cloud:
  aws:
    stack:
      auto: false
    region:
      use-default-aws-region-chain: true
    credentials:   
      use-default-aws-credentials-chain: true

AWS中定义的属性如下

秘密名称：/secret/awssecretmanager_dev

there dev 表示定义属性的配置文件。

注意：bootstarp.yml中定义的配置只是Secret Manager服务的示例配置，并且不使用AWS堆栈。属性将根据要求而变化。