如何将加密的ENV变量存储在Altostra中？

Question

我有一个带有Lambda函数的Altostra项目，它侦听SNS主题，并需要使用API令牌调用另一个服务。我需要将API密钥保存为env变量，如何对其进行加密？有人能帮我吗？谢谢!

​

​

​

Answer 1

不建议将敏感数据存储在env变量中，因为它将公开给任何可以访问Lambda的人。更好的选择是将API密钥存储在SSM参数中。AWS SSM是敏感数据的安全存储。。

可以向Altostra项目添加SSM参数引用，并在Lambda中使用它，如下所示：

1. 在AWS控制台(Type = SecureString)中向SSM添加一个参数。
2. 添加SSM资源和API密钥的参数名称：

​

1. 将Lambda连接到SSM资源：

​

1. 在Lambda代码中，从aws导入SSM，并调用ssm.getParameter()以使用api-key：

​

import { SSM } from 'aws-sdk';
const ssm = new SSM();

const param = await ssm.getParameter({
          Name: 'api-key',
          WithDecryption: true,
        }).promise();

​