Flutter AWS SSM参数管理插件aws_ssm的使用

AWS Systems Manager Parameter Store 提供安全的层次化存储，用于配置数据管理和密钥管理。它可以存储密码、数据库字符串、Amazon Machine Image (AMI) ID 和许可证代码等数据作为参数值。

前置条件

用户池

创建用户池教程：创建用户池

• 存储“用户池ID”值（用户池概述）
• 在“应用集成”标签下的“应用客户端列表 -> 创建应用客户端”，至少有一个客户端应用。
• 存储“客户端ID”值（应用客户端信息）

创建联合身份

创建身份池教程：创建身份池

• 将“用户池ID”和“客户端ID”分配到“认证提供者 -> Cognito”字段中。
• 创建自定义SSM角色：“身份池 -> 编辑身份池 -> 认证角色”

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ssm:GetParameters"
            ],
            "Resource": "*"
        }
    ]
}

获取Cognito用户JWT ID令牌

import 'package:amazon_cognito_identity_dart_2/cognito.dart';
...
final user = CognitoUser({{COGNITO_USER_NAME}}, CognitoUserPool(
  userPoolId,
  clientId,
));
CognitoUserSession? session = await user.authenticateUser(AuthenticationDetails(
  username: {{COGNITO_USER_NAME}},
  password: {{COGNITO_USER_PASSWORD}},
));
final idToken = session!.getIdToken().getJwtToken();

获取AWS Systems Manager参数列表

import 'aws_ssm.dart';
...
try {
  final names = ['db-url', 'my-username', 'my-password'];
  final ssm = AwsSSM(region, userPoolId, identityPoolId);
  final values = await ssm.getListParams(idToken, names);
  print(values); //['db-url-value', 'my-username-value', 'my-password-value']
} catch (ex) {
  print(ex);
}

获取AWS Systems Manager参数映射

import 'aws_ssm.dart';
...
try {
    final names = ['db-url', 'my-username', 'my-password'];
    final ssm = AwsSSM(region, userPoolId, identityPoolId);
    final values = await ssm.getListParams(idToken, names);
    print(values); //{'db-url': 'db-url-value', 'my-username': 'my-username-value', 'my-password': 'my-password-value'}
} catch (ex) {
  print(ex);
}

API列表

import 'aws_ssm.dart';
...
try {
    final ssm = AwsSSM(region, userPoolId, identityPoolId);
    final credentials = await ssm.getCognitoCredentialsForIdentity(idToken);
    final payload = ssm.createPayload(names, true);
    final datetime = await ssm.getServerDateTime();
    final headers = ssm.createAWS4Header(credentials, payload, datetime);
    final params = await ssm.getParameters(headers, payload);
    final values = ssm.toMap<String>(names, params);
    print(values);
} catch (ex) {
  print(ex);
}