AWS Lambda Go 函数中敏感数据的保护与管理
来源:stackoverflow
时间:2024-02-16 17:54:23 415浏览 收藏
从现在开始,我们要努力学习啦!今天我给大家带来《AWS Lambda Go 函数中敏感数据的保护与管理》,感兴趣的朋友请继续看下去吧!下文中的内容我们主要会涉及到等等知识点,如果在阅读本文过程中有遇到不清楚的地方,欢迎留言呀!我们一起讨论,一起学习!
我有一个可以在本地运行的函数,并且有一个使用 Viper 加载到应用程序中的配置文件,我还设置了 viper.AutomaticEnv()
。
部署到 AWS Lambda 后,环境变量似乎被忽略了。我转到 Viper 问题页面并发现了这个:https://github.com/spf13/viper/issues/584
看起来 Viper 需要加载配置文件,否则即使我们可以设置环境变量,它也会停止工作。
如何处理 Go 中 lambda 密钥的本地开发与部署?
如果可能的话,我希望避免使用 AWS Secrets Manager
正确答案
如何在 aws lambda 中处理机密有很多选项。我建议不要使用 viper 或任何这些工具。构建一个从环境 lambda 读取配置的 lambda 非常简单。
也就是说,我还建议从 aws ssm 参数存储中读取机密。
main.go
func (h handler) handleRequest() error { fmt.Printf("My secret: %s", h.config.secret) return nil } type configuration struct { secret string } type handler struct { config configuration } func newConfig() (configuration, error) { secret, ok := os.LookupEnv("SECRET") if !ok { return configuration{}, errors.New("can not read environment variable 'SECRET'") } return configuration{ secret: secret }, nil } func main() { cfg, err := newConfig() if err != nil { fmt.Printf("unable to create configuration: %v\n", err) os.Exit(1) } h := handler{ config: cfg, } lambda.Start(h.handleRequest) }
无需使用 viper 并不必要地增加二进制文件的大小。请记住:二进制文件越大,冷启动时间越长。
如何处理 go 中 lambda 密钥的本地开发与部署?
通常,我们只在本地使用单元测试,这些测试使用不需要机密的模拟服务。大多数“集成”测试是在 aws 中完成的。每个开发人员都有自己可以部署的“环境”。为了管理这个,我们使用 terraform。
如果您确实需要在本地测试某些内容,我建议您创建一个测试文件,然后执行“gitignore”以避免提交它。在这个文件中,我只是对秘密进行了硬编码。
例如,您可以有一个 演示_test.go
,您可以在 .gitignore
文件中忽略它。
理论要掌握,实操不能落!以上关于《AWS Lambda Go 函数中敏感数据的保护与管理》的详细介绍,大家都掌握了吧!如果想要继续提升自己的能力,那么就来关注golang学习网公众号吧!
-
502 收藏
-
502 收藏
-
501 收藏
-
501 收藏
-
501 收藏
-
139 收藏
-
204 收藏
-
325 收藏
-
477 收藏
-
486 收藏
-
439 收藏
-
357 收藏
-
352 收藏
-
101 收藏
-
440 收藏
-
212 收藏
-
143 收藏
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
- 立即学习 542次学习
-
- GO语言核心编程课程
- 本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
- 立即学习 508次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
- 立即学习 497次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 立即学习 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
- 立即学习 484次学习