在SAM模板中使用安全字符串

Question

在我的模板中，我可以使用来自系统管理器的配置参数，如下所示：

Parameters:
  DatabasePassword:
    Type: 'AWS::SSM::Parameter::Value<String>'
    Default: '/some/path/db_password'

但是，我需要帮助才能使用安全字符串。

我试过：AWS::SSM::Parameter::Value<SecureString>和/some/path/db_password~true

在这种情况下使用安全字符串可能不值得吗？

Answer 1

不幸的是，aws的文档上有个便条提到.

AWS CloudFormation不支持创建SecureString参数类型。

参考文献：https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-ssm-parameter.html#cfn-ssm-parameter-datatype

您可能想要通过AWS创建SecureString ssm参数。

aws ssm put-parameter \
    --name parameter-name \
    --value "parameter-value" \
    --type SecureString

参考文献：https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-paramstore-securestring.html