从AWS SecretsManager在CodeBuild中注入秘密

Question

我试图将AWS SecretsManager中的一些凭据注入到AWS CodeBuild中的容器中，结果我陷入了困境。

我创造了这个秘密，我在我的buildspec.yaml中引用了这个秘密

version: 0.2
env:
  secrets-manager:
    DB_PASSWORD: "dbcreds:password"
    DB_USER: "dbcreds:user"

build步骤中的命令是什么？

我很高兴通过一个向导工作，但我还没有找到合适的。

Answer 1

env创建环境变量。因此，您将在稍后的buildspec.yaml中引用它们，就像通常对任何其他bash环境变量：${DB_PASSWORD}或${DB_USER}所做的那样。