主页 / server / 问题 / 1014579
Accepted
Rich
Asked: 2020-04-29 03:00:41 +0800 CST

如何从 CLI 为 AWS Secrets Manager 设置二进制密钥值

  • 772

如何使用 CLI 在 AWS Secrets Manager 中为密钥设置二进制值？

文档说：

--secret-binary (blob)

（可选）指定要加密并存储在新版本密钥中的二进制数据。要在命令行工具中使用此参数，我们建议您将二进制数据存储在文件中，然后使用适合您工具的技术将文件内容作为参数传递。

我尝试了以下方法：

$ V=$(cat mykeystore.jks)
$ aws secretsmanager put-secret-value --secret-id xxx --secret-binary "$V"
'utf8' codec can't decode byte 0xfe in position 0: invalid start byte
amazon-web-services aws-cli aws-secrets-manager

2 个回答

  1. Best Answer

    找到了：

    aws secretsmanager put-secret-value --secret-id xxx --secret-binary fileb://mykeystore.jks
    • 11

  2. 来自 OP 的自行编写的答案涵盖了如何将现有秘密的值设置为文件二进制文件。我想在创建一个全新的秘密时添加使用文件二进制文件的方法：

    aws secretsmanager create-secret --name xxx --secret-binary fileb://mykeystore.jks
    • 4

相关问题