附加元件
AWS Parameter Store
當環境變數變更時,將您的機密同步至 AWS Parameter Store。
步驟 1
導覽至附加元件頁面。點擊 AWS Parameter Store。然後點擊「連線 AWS Secrets」。
步驟 2
在下一個頁面,產生您的 AWS IAM 使用者 並貼上憑證。
重要:AWS IAM 使用者必須擁有正確的權限。以下是一個範例。請根據您的安全需求修改。
範例 IAM 使用者政策
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ssm:PutParameter",
"ssm:DeleteParameter",
"ssm:GetParameterHistory",
"ssm:GetParametersByPath",
"ssm:GetParameters",
"ssm:GetParameter",
"ssm:DeleteParameters",
"ssm:DescribeParameters"
],
"Resource": "*"
}
]
}
步驟 3
最後,設定 AWS Parameter Store 的組態路徑和區域。
如果成功,您將在 AWS Parameter Store 中看到如下的金鑰和值
就是這樣!您的機密現在已同步至 AWS Parameter Store,並且在您修改機密時會持續保持同步。
感謝您使用 Dotenv 搭配 AWS Parameter Store。