使用AWS与Spring Boot无法访问Secrets Manager的问题求助

问题概述 #

配置Spring Boot引入AWS Secrets Manager时，先后出现两种报错：

1. 配置以/结尾时：Config data location 'aws-secretsmanager:dev/CBusHA/Backend/' does not exist
2. 去掉末尾/后：java.lang.IllegalStateException: File extension is not known to any PropertySourceLoader
   已引入spring-cloud-starter-bootstrap:4.0.3依赖，但问题未解决。

解决方案 #

1. 添加Spring Cloud AWS Secrets Manager核心依赖 #

当前仅引入了bootstrap依赖，但缺少AWS Secrets Manager的集成核心依赖，需在构建文件中补充：

// Gradle示例
implementation 'org.springframework.cloud:spring-cloud-starter-aws-secrets-manager-config:4.0.2'

<!-- Maven示例 -->
<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-aws-secrets-manager-config</artifactId>
    <version>4.0.2</version>
</dependency>

版本需与Spring Cloud版本匹配：Spring Cloud 2022.0.x（Kilburn）对应4.x版本，可根据你的Spring Boot版本调整对应依赖版本。

2. 修正配置格式并校验Secret名称 #

AWS Secrets Manager的配置导入需严格遵循规范：

• 引用单个Secret时，使用不带末尾/的格式：

  spring:
    config:
      import:
        - aws-secretsmanager:dev/CBusHA/Backend
  

• 登录AWS控制台核对Secret的完整名称，确保与配置中的dev/CBusHA/Backend完全一致（注意大小写、斜杠路径、特殊字符）。

3. 验证AWS权限与环境配置 #

• 确保应用运行环境（本地服务器/云实例）的IAM角色或用户拥有secretsmanager:GetSecretValue权限，权限需指定目标Secret的ARN或匹配名称的资源。
• 本地开发时，需通过AWS CLI执行aws configure配置有效凭证，或设置环境变量AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY。
• 若使用非默认AWS区域，需添加区域配置：

  cloud:
    aws:
      region:
        static: us-east-1 # 替换为你的实际区域
  

4. 确保Bootstrap上下文生效 #

Spring Boot 2.4+默认禁用Bootstrap上下文，需满足以下任一条件：

• 项目中存在bootstrap.yml/bootstrap.properties配置文件
• 添加环境变量SPRING_CLOUD_BOOTSTRAP_ENABLED=true

内容的提问来源于stack exchange，提问作者Jackie