在AWS Lambda Chalice中为JSON文件设置环境变量

Question

我正在处理一些Kaggle项目。 在我的笔记本电脑上使用适用于BigQuery的 Python库，通过环境变量GOOGLE_APPLICATION_CREDENTIALS传递身份验证凭据后，我可以成功下载数据集。 如文档所述，此环境变量指向包含凭证的JSON文件的位置。

现在，我想使用Chalice在Amazon Lambda上运行此代码。 我知道Chalice中有一个用于环境变量的选项 ，但是我不知道如何在Chalice应用程序中包含一个JSON文件并将其位置作为环境变量传递。 此外，我不确定在Chalice中将凭据作为JSON文件传递是否安全。

有人在将Google凭据作为Chalice应用程序的环境变量传递方面有经验吗？

Answer 1

您可以将JSON文件的内容作为环境变量嵌入到Chalice中，然后使用GCP Client.from_service_account_info()方法从内存而不是文件中加载凭据。 我们不建议您这样做，因为您的私人GCP凭据很可能会被提交到源代码管理中。

可能我建议您使用其他方法来传递GCP凭证，而不使用环境变量。 您可以将此JSON对象作为安全参数存储在AWS System Manager参数存储中。 然后，您的AWS Lambda函数可以在需要时使用boto3 ssm.get_parameter()方法。

您也可以考虑将AWS Secrets Manager作为另一个类似的替代方案。