无服务器框架模板中的跨区域 Secrets Manager 访问

Question

我正在通过 serverless.yml 访问 Secrets Manager

${ssm:/aws/reference/secretsmanager/<path-to-secret>~true}

效果很好。

问题是，我将所有秘密保存在一个区域中，现在我正在尝试添加另一个区域（= 无服务器阶段），但我不知道如何从我的主要区域引用秘密。 为了保持低成本，我不想将我的秘密复制到次要区域。

有没有什么方法可以在没有预先编写脚本的情况下仅使用无服务器来实现这一点？

Answer 1

根据文档，以下应该有效：

${ssm.<region-name>:/aws/reference/secretsmanager/<path-to-secret>~true}