如何使用无服务器框架在 codeBuild 上设置凭据？

Question

我有一个无服务器框架应用程序。 我正在创建我的 buildspec.yml 以让 codeBuild 运行我的笑话测试，并在通过测试后部署我的应用程序。 这是我的 buildspec.yml：

version: 0.2

phases:
  install:
    runtime-versions:
      nodejs: 12
    commands:
      - npm install -g serverless
      - npm install -g serverless-plugin-log-retention
  pre_build:
    commands:
      - npm install -g jest
      - echo aaa
      - echo bbb
      - export AWS_ACCESS_KEY_ID=aaa
      - export AWS_SECRET_ACCESS_KEY=bbb
  build:
    commands:
      - jest
  post_build:
    commands:
      - serverless deploy

如何设置我的 AWS_ACCESS_KEY_ID 和 AWS_SECRET_ACCESS_KEY 而不将它们以纯文本形式显示在代码中？ 我想过使用机密管理器，但我不知道这是否是最佳做法。

我将此变量用于操作

无服务器部署

据我所知，我需要一个配置文件来进行部署