如何在 CDK (AWS) 中获取 api 密钥的值

Question

我有这个问题。我想创建一个只能使用 API 密钥访问的 API 网关——这部分已经完成。现在我想将 API 密钥的值存储在秘密管理器中。我可以将硬编码值存储在机密管理器中，但不能存储 API 密钥的实际值。创建 api 密钥的代码是：

const key = api.addApiKey('ApiKey');

并且我可以将硬编码值存储在秘密管理器中：

const secret = new secretsmanager.Secret(this, 'Secret', {
      description: "Secret ",
      secretName: "secret",
      generateSecretString: {
        secretStringTemplate: JSON.stringify({"api_key" : "some_value"}),
        generateStringKey: "string_key",
      }
    });

如何存储 api 密钥而不是硬编码值？

Answer 1

我不认为我们可以在没有自定义资源的情况下提取 api 键值。

但这很容易反过来做。我们首先需要生成密钥并使用该值来创建 api 密钥。

    const secret = new secretsmanager.Secret(this, 'Secret', {
        generateSecretString: {
            generateStringKey: 'api_key',
            secretStringTemplate: JSON.stringify({ username: 'web_user' }),
            excludeCharacters: ' %+~`#$&*()|[]{}:;<>?!\'/@"\\',
        },
    });
    this.restApi.addApiKey('ApiKey', {
        apiKeyName: `web-app-key`,
        value: secret.secretValueFromJson('api_key').toString(),
    });