您如何引用aws Secrets Manager的秘密“值”，并将其应用于代码构建buildspec命令？

Question

我能够在buildspec中检索秘密（给定https://aws.amazon.com/about-aws/whats-new/2019/11/aws-codebuild-adds-support-for-aws-secrets-manager/：]

secrets-manager:
secret_key_param: secret_name

但是，这样做会给出：

{"secret_key":"secret_value"}

我只需要“ secret_value”，在代码构建buildspec中是否有一种简单的方法？

NOTE：我已经看到：How to assign output of a command to a variable in code build，它没有回答问题！它只是引用cli命令来检索值（作为整个json转储的一部分）

最终目标是能够：

phases:
  pre_build:
    commands:
      - echo Logging in to DockerHub...
      - docker login --username XXXX --password "secret_value"

TIA

Answer 1

您可以使用以下构建规范来检索“ secret_value”：

version: 0.2

env:
  secrets-manager:
    secret_key_param: secret_name:secret_key

phases:
  pre_build:
    commands:
      - echo Logging in to DockerHub...
      - docker login --username XXXX --password $secret_key_param