如何使用无服务器框架通过 AWS Lambda 函数环境变量访问 SSM 参数存储值？

Question

所以我已经像这样配置了 lambda 函数的 .yaml 文件：

AWSTemplateFormatVersion: '2010-09-09'
Transform: 'AWS::Serverless-2016-10-31'
Description: An AWS Serverless Specification template describing your function.
Resources:
  NewUser:
    Type: 'AWS::Serverless::Function'
    Properties:
      Handler: NewUser/index.handler
      Runtime: nodejs8.10
      Environment:
        Variables:
          database_encrypt: ${ssm:databaseEncrypt}
          database_password: ${ssm:databasePassword}
          database_server: '8.8.8.8'
          database_user: ${ssm:databaseUser}
          database_version: ${ssm:databaseVersion}
      Description: ''
      MemorySize: 128
      Timeout: 15
      Role: 'arn:aws:iam::663404525923:role/LambdaRole'
      Events:
        LambdaMicroservice:
          Type: Api
          Properties:
            Path: /User/NewUser
            Method: ANY

我的 lambda 函数如下所示：

var config = {  
  user: process.env.database_user,  
  password: process.env.database_password,  
  server: process.env.database_server,
  database: process.env.database_version,
  options: {encrypt: true}  
};

class UserService {

    constructor(){
        console.log(config);
        console.log("test test test");
        this.connectionPool = new sql.connect(config);
    }
}

我可以访问硬编码的 database_server 值，但是 ${ssm: [myParam] } 命令被解释为字符串，而不是遵循路径并访问存储在 SSM Parameter Store 中的值。

我看到的大多数示例都有很长的复杂路径来指向它们的 SSM 参数，但由于我只是想证明可以通过这种方式访问​​ SSM 参数，所以我试图保留它尽可能简单。我还假设 ${ssm: [] } 命令根本没有转义，因为我希望返回 undefined 值如果在定义的路径中没有找到 SSM 参数。

Answer 1

SAM 是 CloudFormation 的超集，因此 CloudFormation 命令应该有效

      Environment:
        Variables:
          database_encrypt: '{{resolve:ssm-secure:databaseEncrypt:1}}' 
          database_password: '{{resolve:ssm-secure:databasePassword:1}}' 

见https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/dynamic-references.html