amazon-web-services - 在门户 UI 配置中将 aws 机密从机密管理器添加到 lambda 环境变量

所以，我想把秘密管理器的秘密放在这里，但它似乎没有转换或获取价值。有没有办法把它放在这里。其他解决方案是将它放在部署中，或者保持这样，并让我的函数中的代码获取这个值，然后进行查找。我倾向于将它放在部署中，因为它可以节省查找时间。

标签： amazon-web-servicesaws-lambdaaws-secrets-manager

你绝对不应该把它放在部署中。这样做会在控制台（或通过 API 调用）中公开其值。您应该在代码中解决它。您可以授予函数权限以获取其值，以便只有函数可以看到它，而不是可以在控制台中看到该函数的用户。