node.js - 在 AWS lambda node.js 中获取 secret

Question

谁能提供一个简单、完整的 node.js lambda 函数，我可以从 secret 管理器中获取一个 secret 并使用它？我正在努力处理异步/等待过程。我已经尝试了其他帖子的几个建议，但最后，所有这些建议都不能真正使用 main 函数中的 secret 。例如，我有一个 main 函数并调用第二个函数来检索 secret :

xxx = retrieve_secret('mysecret');

然后，在retrieve_secret 函数中，我可以检索 secret ，我可以使用console.log 打印它，但是当我尝试在主函数中使用它时，它会显示“Promise”。

请帮忙。提前致谢!

Answer 1

所以，经过几天的努力，我终于能够解决它:)这是对我有用的代码:

exports.handler = async (event, context, callback) => {

   // Get Secret
   var AWS       = require('aws-sdk');
   var MyPromise = new AWS.SecretsManager();

   var Vsecret   = await MyPromise.getSecretValue({
      SecretId: 'enter-the-secret-id-here'
      }).promise();

   var MyOpenSecret = JSON.parse(Vsecret.SecretString);

   // From here, we can use the secret:
   var Vhost     = MyOpenSecret.host;
   var Vuser     = MyOpenSecret.username;
   var Vpassword = MyOpenSecret.password; 
   var Vdatabase = .....