如何用Apache Camel Vault函数访问名称含斜杠的AWS Secret

问题原因 #

Camel的AWS Secrets Manager Vault组件默认会把密钥名称中的斜杠/解析为JSON字段的层级路径，导致带斜杠的密钥名称被拆分，只识别第一个斜杠前的部分作为密钥名。

可行解决方案 #

1. 转义密钥名称中的斜杠 #

在引用密钥时，用反斜杠\转义每个斜杠，让组件将其视为密钥名称的一部分：

• 配置文件中写法：

  camel.vault.aws.secrets='name\/of\/the\/secret'
  

• Camel属性引用写法：

  {{aws:'name\/of\/the\/secret':default}}
  

2. 禁用JSON自动解析 #

如果你的密钥不是JSON格式，不需要解析子字段，直接关闭组件的JSON解析功能：
在配置文件中添加：

camel.vault.aws.json-enabled=false

此配置会让组件直接返回密钥的原始值，不再解析斜杠为JSON路径。

3. 使用密钥ARN直接引用 #

直接使用AWS Secrets Manager中密钥的完整ARN（亚马逊资源名称）来指定，彻底绕开路径解析逻辑：

• 配置示例：

  camel.vault.aws.secrets='arn:aws:secretsmanager:us-east-1:123456789012:secret:name/of/the/secret-xyz789'
  

• 属性引用示例：

  {{aws:'arn:aws:secretsmanager:us-east-1:123456789012:secret:name/of/the/secret-xyz789':default}}
  

注意：ARN末尾的随机后缀（如-xyz789）是AWS自动生成的，需要与目标密钥的实际ARN完全匹配。

内容的提问来源于stack exchange，提问作者Patrick