将 JSON 传递给 aws secretsmanager 时转义字符

Question

我尝试编写一个更新 AWS 机密的脚本。是的，update-secret 命令已经这样做了，但这将覆盖现有的秘密，而不是将它们与新内容合并。

例如，假设my-environment/my-application/secrets有以下内容：

{ "db_1_pwd": "secret"}

如果我运行我的脚本，像这样：

>> update_secret my-environment/my-application/secrets '{"db_2_pwd": "secreter"}'

我希望新内容是：

{ "db_1_pwd": "secret", "db_2_pwd": "secreter"}

相反，新内容最终成为这个（未转义的）字符串：

"{\"db_1_pwd\":\"secret\",\"db_2_pwd\":\"secreter\"}"

这是我的脚本：

#!/bin/sh

SECRET_ID=
SECRET_STRING=

EXISTING_SECRET=`aws secretsmanager get-secret-value --secret-id $SECRET_ID | jq '.SecretString | fromjson'`
NEW_SECRET=`echo $EXISTING_SECRET $SECRET_STRING | jq  -s 'add tostring'`

echo $NEW_SECRET  # this is printed out for debug purposes

aws secretsmanager put-secret-value --secret-id $SECRET_ID --secret-string $NEW_SECRET

请注意，它会在 echo 语句中打印出 "{\"db_1_pwd\":\"secret\",\"db_2_pwd\":\"secreter\"}"，如果我在命令行中输入：

>> aws secretsmanager put-secret-value --secret-id my-environment/my-application/secrets --secret-string "{\"db_1_pwd\":\"secret\",\"db_2_pwd\":\"secreter\"}"

有效。

显然脚本在转义引号时存在问题。对于如何解决这个问题，有任何的建议吗？

(可能需要 bash 而不是 AWS)

Answer 1

以下脚本对我有用：

#!/bin/sh

SECRET_ID=
SECRET_STRING=
EXISTING_SECRET=`aws secretsmanager get-secret-value --secret-id $SECRET_ID | jq '.SecretString | fromjson'`
NEW_SECRET=`echo "$EXISTING_SECRET $SECRET_STRING" | jq  -s add`
aws secretsmanager put-secret-value --secret-id $SECRET_ID --secret-string "$NEW_SECRET"

将 JSON 传递给 aws secretsmanager 时转义字符

escaping characters when passing JSON to aws secretsmanager

bash

escaping

aws-cli

jq

aws-secrets-manager