附加元件

AWS Parameter Store

當環境變數變更時,將您的機密同步至 AWS Parameter Store。

步驟 1

導覽至附加元件頁面。點擊 AWS Parameter Store。然後點擊「連線 AWS Secrets」。

步驟 2

在下一個頁面,產生您的 AWS IAM 使用者 並貼上憑證。

重要:AWS IAM 使用者必須擁有正確的權限。以下是一個範例。請根據您的安全需求修改。

範例 IAM 使用者政策

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ssm:PutParameter",
                "ssm:DeleteParameter",
                "ssm:GetParameterHistory",
                "ssm:GetParametersByPath",
                "ssm:GetParameters",
                "ssm:GetParameter",
                "ssm:DeleteParameters",
                "ssm:DescribeParameters"
            ],
            "Resource": "*"
        }
    ]
}

步驟 3

最後,設定 AWS Parameter Store 的組態路徑和區域。

如果成功,您將在 AWS Parameter Store 中看到如下的金鑰和值

就是這樣!您的機密現在已同步至 AWS Parameter Store,並且在您修改機密時會持續保持同步。

感謝您使用 Dotenv 搭配 AWS Parameter Store。