linux - 使用 AWS cli 解析来自 AWS secret 管理器的 secret

Question

我正在使用 AWS cli 检索存储在 AWS secret 管理器中的 secret ，如下所示:

aws secretsmanager get-secret-value --secret-id secrets

哪个返回

arn:aws:secretsmanager<ID>:secret:my_secrets <number> my_secrets {"API_KEY":"ABCDEFGHI"}       <UUID string>
VERSIONSTAGES   AWSCURRENT

有谁知道我怎么只得到 secret (“API_KEY”:“ABCDEFGHI”)？我需要将这些 secret 移动到我的注册任务定义环境变量中。最好的方法是将它们存储在一个文件中并在我们之后将其删除或将它们存储在变量中。它在 linux 机器上运行。

Answer 1

使用 CLI 的 --query 选项只提取 secret 。

aws secretsmanager get-secret-value --secret-id secrets --query SecretString --output text