amazon-web-services - 如何将 .pem 文件导入 AWS Lambda 函数

Question

我正在尝试使用需要私钥文件的 AWS Lambda 连接到 STFP。我能够从本地连接，现在我需要将其部署到 Lambda 函数中。但是 pysftp.connection 需要 filepath 而不是 keystring 来连接。

我可以使用 YAML 文件将私有(private)文件打包到我的 Lambda 包中吗？

import pysftp

ftp = pysftp.Connection(host = hostname , username=user, port=22, private_key='...pem')

我可以将 pem 文件存储在 AWS SSM 中并在连接到 STFP 时访问文件吗？

Answer 1

我不会将文件存储在 s3 中，正如其他答案所述，这不是良好的安全实践。

这里是一个文档，其中包含如何将 SSM key 与 Lambda 结合使用的示例，我之前已经成功使用过它。

https://aws.amazon.com/blogs/compute/sharing-secrets-with-aws-lambda-using-aws-systems-manager-parameter-store/