Obtener un lote de valores secretos de Secrets Manager con un SDK de AWS de Python - AWS Secrets Manager

Obtener un lote de valores secretos de Secrets Manager con un SDK de AWS de Python

En el siguiente ejemplo de código se muestra cómo obtener un lote de valores secretos de Secrets Manager.

Permisos necesarios:

  • secretsmanager:BatchGetSecretValue

  • Permiso secretsmanager:GetSecretValue para cada uno de los secretos que desea recuperar.

  • Si utiliza filtros, también debe tenerlos secretsmanager:ListSecrets.

Si desea ver un ejemplo de política de permisos, consulte Ejemplo: permiso para recuperar un grupo de valores secretos en un lote.

importante

Si tiene una política de VPCE que deniega el permiso para recuperar un secreto individual del grupo en recuperación, BatchGetSecretValue no devolverá ningún valor secreto y mostrará un error.

class BatchGetSecretsWrapper:
    def __init__(self, secretsmanager_client):
        self.client = secretsmanager_client


    def batch_get_secrets(self, filter_name):
        """
        Retrieve multiple secrets from AWS Secrets Manager using the batch_get_secret_value API.
        This function assumes the stack mentioned in the source code README has been successfully deployed.
        This stack includes 7 secrets, all of which have names beginning with "mySecret".

        :param filter_name: The full or partial name of secrets to be fetched.
        :type filter_name: str
        """
        try:
            secrets = []
            response = self.client.batch_get_secret_value(
                Filters=[{"Key": "name", "Values": [f"{filter_name}"]}]
            )
            for secret in response["SecretValues"]:
                secrets.append(json.loads(secret["SecretString"]))
            if secrets:
                logger.info("Secrets retrieved successfully.")
            else:
                logger.info("Zero secrets returned without error.")
            return secrets
        except self.client.exceptions.ResourceNotFoundException:
            msg = f"One or more requested secrets were not found with filter: {filter_name}"
            logger.info(msg)
            return msg
        except Exception as e:
            logger.error(f"An unknown error occurred:\n{str(e)}.")
            raise