php小编香蕉为您带来一篇关于本地Go应用程序获取机密的正确策略的文章。在现代应用程序开发中，对于保护敏感信息的安全性至关重要。本文将分享一些有效的策略，帮助开发人员在本地Go应用程序中正确地获取和使用机密信息，确保数据的保密性和完整性。无论是数据库密码、API密钥还是其他敏感信息，正确的处理和存储是保障应用程序安全的关键。让我们一起深入探讨如何安全地处理机密信息吧！
问题内容
在 aws 上玩一个小项目：
- golang 应用
- rds/mysql 数据库
- 秘密经理
- api 网关和 lambda
我在本地运行 go 应用程序来验证与数据库的交互，但我无法让它与秘密管理器一起工作。
使用此示例代码：
func getcreds() {
config, err := config.loaddefaultconfig(context.todo(), config.withregion(region))
if err != nil {
log.fatal(err)
}
svc := secretsmanager.newfromconfig(config)
input := &secretsmanager.getsecretvalueinput{
secretid: aws.string(secretname),
versionstage: aws.string("awscurrent"),
}
result, err := svc.getsecretvalue(context.todo(), input)
if err != nil {
log.fatal(err.error())
}
var secretstring string = *result.secretstring
log.printf("pwd: %s", secretstring)
}
我懂了
operation error secrets manager: getsecretvalue, exceeded maximum number of attempts, 3, failed to sign request: failed to retrieve credentials: failed to refresh cached credentials, no ec2 imds role found, operation error ec2imds
如果我理解正确的话，我需要向用户/策略添加权限。但是在哪里添加这个呢？在 iam 控制台中？或者秘密管理器控制台？
它应该是什么？
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "secretsmanager:GetSecretValue",
"Principal": {"AWS": ""},
"Resource": ""
}
]
} 解决方法
go 应用程序找不到使用 aws api 的凭证。
根据（配置凭证），您可以使用此自动使用 ~/.aws/config 作为本地凭证的代码
sess := session.must(session.newsessionwithoptions(session.options{
sharedconfigstate: session.sharedconfigenable,
}))
如果您提供自定义配置，则必须提供凭据。还有其他的方法，选择一个适合你的。 aws 提出了上述方法.
这包括与您的用户一起运行。对于 aws 执行，您需要授予 lambda 函数对密钥的访问权限：
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"secretsmanager:GetSecretValue",
],
"Resource": [
"arn:aws:secretsmanager:us-west-2:111122223333:secret:aes128-1a2b3c"
]
}
}
上述策略必须应用于执行 lambda 所使用的 iam 角色。您可以找到角色 aws 控制台 -> lambda -> 您 lambda -> 配置 -> 权限 -> 执行角色
