secret2env

使用YAML定义从AWS Secrets Manager中的机密生成可源环境变量的命令行工具。

安装

$ pip install secrets2env

环境定义

以下是一个环境定义的示例。环境变量的值将使用 .format() 和关键字参数生成。

- secret: aws/secret-name
  name: ENV_SECRET
  value: "{key1-in-secret}"
- secret: production/postgresql
  name: PSQL_URI
  value: "postgresql://{username}:{password}@postgresql:5432/{dbname}"

用法

定义的路径可以提供为参数，否则默认为 ./aws-secrets.yml。运行 secrets2env 将将源环境输出到STDOUT，可以 eval 或重定向到环境文件。

# with path to definition file
$ secrets2env --definition path/to/definition.yml
# or using the default path (./aws-secrets.yml) with the definition above
$ secrets2env

它将生成以下输出

# Autogenerated by <path/to/installed/secrets2env.py>
export ENV_SECRET='some-secret'
export PSQL_URI='postgresql://pg-user:pg-pw@postgresql:5432/pgdb'

# you can eval directly
eval "`secrets2env`"
# or redirect to file
echo -e "\n`secrets2env`" >> env.sh

限制/待办事项

• 目前只支持 SecretString
• 目前只支持OsX和Linux
• 没有自动测试