Получение секретов AWS SM и экспорт в переменную среды контейнера

Question

Может кто-нибудь подсказать, как лучше всего получить секреты менеджера секретов AWS из Dockerfile и отправить секретные значения в контейнер Docker в качестве переменных среды после запуска Docker.

Причиной, по которой я спрашиваю об этом, я пытаюсь удалить всю конфиденциальную информацию о паролях, жестко запрограммированную в разных местах репозитория git-кода, и перенести пароли в Менеджер секретов AWS.

Answer 1

https://github.com/s12v/secure-exec - аналогичный инструмент, который поддерживает Secrets Manager (включая JSON).

Как упоминалось выше, в ECS такие инструменты не нужны.

Answer 2

Взгляните на ssm-env , который заполняет переменные ENV из хранилища параметров.Существует пример использования его с Docker .

Если вы используете ECS, для этого .

имеется встроенная поддержка .