AWS Lambda (.NET6)：如何在Parameter Store存储appsettings格式参数？

针对你这种.NET6 AWS Lambda迁移配置到Parameter Store的场景，对应appsettings里的Cognito:Authority配置，有两种实用的存储方式，都能让授权扩展直接读取：

方式一：层级路径参数（推荐） #

这种方式完全匹配.NET配置的层级结构，映射逻辑最直观：

• 在AWS Parameter Store中创建String类型参数：
  • 参数名称：/你的Lambda应用标识/Cognito/Authority（比如/MyECommerceLambda/Cognito/Authority，前缀用来区分不同环境或应用）
  • 参数值：https://cognito-idp.eu-west-2.amazonaws.com/eu-west-2_x51234567

.NET的AWS配置提供器会自动把这个参数映射到Cognito:Authority配置键，和原来appsettings的结构完全一致，授权扩展无需额外适配就能读取。

方式二：单参数存储整个Cognito节点 #

如果想把Cognito相关配置打包存储，可直接存JSON字符串：

• 创建String/SecureString类型参数：
  • 参数名称：/你的Lambda应用标识/Cognito
  • 参数值：{"Authority": "https://cognito-idp.eu-west-2.amazonaws.com/eu-west-2_x51234567"}

只要配置提供器启用了JSON解析（默认支持），就能自动将JSON内容映射为层级配置，授权扩展同样能识别Cognito:Authority键。

关键配置步骤（Lambda启动代码） #

要让Lambda加载Parameter Store的配置，需在Program.cs中添加AWS Systems Manager配置源：

var builder = WebApplication.CreateBuilder(args);

// 引入AWS Parameter Store配置
builder.Configuration.AddSystemsManager(options =>
{
    options.Path = "/你的Lambda应用标识/"; // 匹配你设置的参数前缀
    options.ReloadAfter = TimeSpan.FromMinutes(5); // 可选，配置自动刷新间隔
});

// 后续授权扩展等服务会自动读取到对应配置

注意事项 #

• 确保Lambda的执行IAM角色拥有ssm:GetParametersByPath和ssm:GetParameter权限；若使用加密参数（SecureString），还需额外配置对应KMS密钥的kms:Decrypt权限。

内容的提问来源于stack exchange，提问作者ZedZip