Terraform - 访问 SSM 参数存储值访问

Question

我需要一些帮助/指导，了解如何安全访问 SSM 参数存储以获取现有 secureString 上的(已解密)值以用于其他 Terraform 资源？

例如，我们在 SSM 中存储了一个用于 CI 的 github 访问 token - 我需要将此值传递给 GitHub 提供商以启用 codepipeline 的 webhook。

SSM 参数不是从 terraform 管理的东西，但可以使用它的解密值。

鉴于值最终会出现在状态文件中，这是否不安全？此类用例的最佳做法是什么？

非常感谢!

Answer 1

您可以使用 data source 引用一个已经存在的资源:

data "aws_ssm_parameter" "foo" {
  name = "foo"
}

数据源的属性之一是value，它包含参数的实际值。您可以在 Terraform 代码的其他地方使用它:

data.aws_ssm_parameter.foo.value