無服務器框架模板中的跨區域 Secrets Manager 訪問

Question

我正在通過 serverless.yml 訪問 Secrets Manager

${ssm:/aws/reference/secretsmanager/<path-to-secret>~true}

效果很好。

問題是，我將所有秘密保存在一個區域中，現在我正在嘗試添加另一個區域（= 無服務器階段），但我不知道如何從我的主要區域引用秘密。 為了保持低成本，我不想將我的秘密復制到次要區域。

有沒有什么方法可以在沒有預先編寫腳本的情況下僅使用無服務器來實現這一點？

Answer 1

根據文檔，以下應該有效：

${ssm.<region-name>:/aws/reference/secretsmanager/<path-to-secret>~true}