AWS Secrets Manager Backend

Spring Cloud Config Server 支持 AWS Secrets Manager 作为配置属性的后端。您可以通过添加对 AWS Java SDK for Secrets Manager 的依赖关系来启用此功能。

pom.xml

<dependency>
    <groupId>software.amazon.awssdk</groupId>
    <artifactId>secretsmanager</artifactId>
</dependency>

以下配置使用 AWS Secrets Manager 客户端来访问密钥。

spring:
  profiles:
  	active: awssecretsmanager
  cloud:
    config:
      server:
        aws-secretsmanager:
          region: us-east-1
          endpoint: https://us-east-1.console.aws.amazon.com/
          origin: aws:secrets:
          prefix: /secret/foo
          profileSeparator: _

AWS Secrets Manager API 凭据使用 Default Credential Provider Chain 确定。

当未指定任何应用程序时，默认使用 application，并且当未指定任何配置文件时，使用 default。
当 ignoreLabel 设置为 true 时，忽略 label 和 defaultLabel 属性。