aws-api-gateway - 无服务器 : create api key from SecretsManager value

Question

我有一个无服务器堆栈将 API 部署到 AWS。我想使用存储在 Secrets manager 中的 API key 来保护它。这个想法是在 SSM 中拥有 key 的值，在部署时将其拉出并将其用作我的 API key 。
serverless.yml

service: my-app
frameworkVersion: '2'

provider:
  name: aws
  runtime: nodejs12.x
  ...
  apiKeys:
    - name: apikey
      value: ${ssm:myapp-api-key}

据我所知，部署的 API Gateway key 应该与 SSM Secret 相同，但是当我查看控制台时，这两个值是不同的。我在看什么？也没有错误信息。

Answer 1

不久前我遇到了同样的问题，我求助于使用 serverless-add-api-key 插件，因为当 Serverless 为 API Gateway 创建或重用新的 API key 时，我无法理解它。
有了这个插件，您的 serverless.yml看起来像这样:

service: my-app
frameworkVersion: '2'

plugins:
  - serverless-add-api-key

custom:
  apiKeys:
    - name: apikey
      value: ${ssm:myapp-api-key}

functions:
  your-function:
    runtime: ...
    handler: ...
    name: ...
    events:
      - http:
          ...
          private: true

您还可以使用特定于阶段的配置:

custom:
  apiKeys:
    dev:
      - name: apikey
        value: ${ssm:myapp-api-key}