如何在无服务器中从secret Manager获取密钥

Question

我为我的RDS数据库配置了一个密码。它的名字是：qa/aurora

我正在尝试在我的serverless.yml上的环境设置中进行如下引用：

DB: ${ssm:/aws/reference/secretsmanager/qa/aurora~true}

我想使用这个DB环境变量来设置我的Aurora数据库的用户和密码。

问题是我得到了这个错误：

ServerlessError: An error occurred: testLambdaFunction - Properties validation failed for resource testLambdaFunction with message:
  #/Environment/Variables/DB: expected type: String, found: JSONObject.
      at C:\Users\fer\AppData\Roaming\npm\node_modules\serverless\lib\plugins\aws\lib\monitorStack.js:94:23
      at processTicksAndRejections (internal/process/task_queues.js:93:5)
      at async AwsDeploy.update (C:\Users\fer\AppData\Roaming\npm\node_modules\serverless\lib\plugins\aws\lib\updateStack.js:144:5)

根据无服务器docs的说法，使用JSONObject应该可以很好地工作。

为了让它工作，我缺少了什么？

PS:为什么我要在字符串的末尾添加~true来找到秘密？如果我删除这个值，我会得到错误：

A valid SSM parameter to satisfy the declaration 'ssm:/aws/reference/secretsmanager/qa/aurora' could not be found.

Answer 1

问题是我在代码下面嵌套了3层：

DB: ${ssm:/aws/reference/secretsmanager/qa/aurora~true}

一旦我将其更改为与环境属性相同的级别，它就会起作用