使用AWS CLI正则过滤Secret Manager中dev后缀密钥遇错求助

问题根源 #

你之前的命令报错有两个核心原因：

1. AWS Secrets Manager的list-secrets命令的--filters参数不支持完整正则表达式（比如^、$锚点和复杂字符集），它仅支持简单的前缀、包含或等值匹配。
2. 命令中的特殊字符（如!、/）在shell环境下未正确转义，导致CLI解析参数失败。

可行解决方案 #

方案1：结合CLI与jq精准过滤（推荐）

先用前缀过滤缩小范围，再用jq（JSON处理工具）筛选后缀为-dev的密钥，避免误匹配：

aws secretsmanager list-secrets --filter Key="name",Values="events!connection/MyPrefix-" | jq '.SecretList[] | select(.Name | test("-dev$"))'

如果需要只提取密钥名称，可调整为：

aws secretsmanager list-secrets --filter Key="name",Values="events!connection/MyPrefix-" | jq -r '.SecretList[] | select(.Name | test("-dev$")) | .Name'

方案2：用shell文本过滤（适用于无jq环境）

在Linux/macOS下用grep过滤：

aws secretsmanager list-secrets --filter Key="name",Values="events!connection/MyPrefix-" | grep -E '"Name": ".*-dev"'

Windows下用findstr：

aws secretsmanager list-secrets --filter Key="name",Values="events!connection/MyPrefix-" | findstr /R "\"Name\": \".*-dev\""

方案3：AWS CLI原生过滤（限制较多）

如果想用纯AWS CLI过滤，可通过多条件组合缩小范围，但可能存在误匹配风险（比如密钥名称中间包含-dev的情况）：

aws secretsmanager list-secrets --filters '[{"Key": "name", "Values": ["events!connection/MyPrefix-", "-dev"]}]'

注意事项 #

• 确保已安装jq（推荐用方案1，解析JSON更可靠），可通过brew install jq（macOS）或apt install jq（Linux）安装。
• 若密钥名称中的特殊字符导致shell解析异常，可将参数用单引号包裹，避免shell转义干扰。

内容的提问来源于stack exchange，提问作者user007