AWS SSM Parameter Store

Detailed information on the AWS SSM Parameter Store - secret store component

配置

To setup AWS SSM Parameter Store secret store create a component of type secretstores.aws.parameterstore. 请参阅 本指南，了解如何创建和应用 secretstore 配置。 请参阅本指南 引用密钥 来检索和使用Dapr组件的密钥。

请参阅 AWS认证，了解有关身份验证相关属性的信息。

  1. apiVersion: dapr.io/v1alpha1
  2. kind: Component
  3. metadata:
  4.   name: awsparameterstore
  5.   namespace: default
  6. spec:
  7.   type: secretstores.aws.parameterstore
  8.   version: v1
  9.   metadata:
  10.   - name: region
  11.     value: "[aws_region]"
  12.   - name: accessKey
  13.     value: "[aws_access_key]"
  14.   - name: secretKey
  15.     value: "[aws_secret_key]"
  16.   - name: sessionToken
  17.     value: "[aws_session_token]"

Warning

以上示例将 Secret 明文存储。 建议将密钥存储在本地，如 Kubernetes密钥仓库或 本地文件来安全地存储密钥。

元数据字段规范

字段必填详情示例
regionYThe specific AWS region the AWS SSM Parameter Store instance is deployed in“us-east-1”
accessKeyY要访问此资源的 AWS 访问密钥“key”
secretKeyY要访问此资源的 AWS 密钥访问 Key“secretAccessKey”
sessionTokenN要使用的 AWS 会话令牌“sessionToken”

Create an AWS SSM Parameter Store instance

Setup AWS SSM Parameter Store using the AWS documentation: https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-parameter-store.html.

相关链接