AWSのparameter storeを環境変数に設置

Question

ssm parameter storeを利用して

aws ssm get-parameters --names db_password --query "Parameters[*].{Name:Name,Value:Value}"

といった具合に行なった結果が

[
    {
        "Name": "db_password",
        "Value": "hogehoge"
    }
]

と出てきます。
この結果を環境変数に

db_password="hogehoge"

として読み込ませたいのですが何か方法が無いでしょうか。。。
ご助力よろしくお願いします。

Answer 1

多分楽なのは

aws ssm get-parameter --name db_password --query "Parameter.Value" --output text

として一つだけ値を取り出してそれをシェルスクリプトかなにかで環境変数にセットする方法です。
ここで使っているのはget-parametersではなくget-parameterです。

取り出そうとするパラメータがたくさんあるなら何度もパラメータストアにアクセスするのも微妙なので、get-parametersで取得したらまとめてjsonとして保存して、jq等のjsonパーサを使って頑張ってjsonから値を取り出すのもアリです。
このあたりはjsonから値をどのように取り出すか、という話になりますね。
シェルで簡単に使えるのはjqですが、何かしらの言語を使ってスクリプトを作ってもいいでしょう。

また、DBパスワードのような秘密情報はSecureStringで保存しましょう。
その場合はオプションに--with-decryptionを追加すれば値が取れます（一応SecureStringでない値にこのオプションをつけても特に問題はありません。

追記
これらはあくまでもパラメータストアから値を取得するための方法であって、環境変数を設定する方法ではありません。
そのコマンドで指定しているパラメータのNameはあくまでもパラメータストア上で定義した名前で、パラメータストアから対応する値を取得するのに使っているだけであって環境変数とは何の関係もありません。

どのレベルでの環境変数かわかりませんが、cliで取得しているのでbashであることを前提に書きます。
bashであればこちらのようにexportコマンドを使えばOKです。
環境変数ではなく一時的にシェル変数に入れたいだけであれば変数名=値だけでも可能です。
環境変数にワンライナーで入れるならこんな感じでしょうか。

export db_password=`aws ssm get-parameter --name db_password --query "Parameter.Value" --output text`

Comments

[naonao11]

コメントありがとうございます！
```
aws ssm get-parameters --names db_password secret_key --query "Parameters[*].Value" --output text
```
としてみたのですが、値が返ってきて
```
hogehoge hogege
```

となり
```
printenv | grep db_password
```
と検索かけても出てきませんでした。。。

秘密情報はSecureStringありがとうございます！

[yu_1985]

まず、回答を再度ご確認ください。
紛らわしいですがget-parametersとget-parameterは別のコマンドです。
指定するオプションも微妙に異なります。

そしてそれは値を標準出力に出力してるだけです。
環境変数の設定は別途行ってください。

Linuxであればexportコマンドです
https://www.atmarkit.co.jp/ait/articles/1801/12/news015.html