AWS CDK GoLang：无法为Lambda授予Secrets Manager读取权限

问题原因 #

报错提示not enough arguments in call to rds.Secret().GrantRead，是因为Go版本的AWS CDK中，Secret.GrantRead方法要求两个参数：

• 第一个参数：awsiam.IGrantable类型的授权主体（你的Lambda函数符合该类型要求）
• 第二个参数：*[]*string类型的可选密钥字段列表（传nil表示允许读取所有字段）

你之前的调用仅传入了第一个参数，导致参数数量不匹配。

解决步骤 #

1. 添加缺失的IAM模块导入 #

在代码的导入列表中新增awsiam模块：

import (
    "fmt"
    "github.com/aws/aws-cdk-go/awscdk/v2"
    cdk "github.com/aws/aws-cdk-go/awscdk/v2"
    "github.com/aws/aws-cdk-go/awscdk/v2/awsec2"
    "github.com/aws/aws-cdk-go/awscdk/v2/awslambda"
    "github.com/aws/aws-cdk-go/awscdk/v2/awsrds"
    "github.com/aws/aws-cdk-go/awscdk/v2/awsiam" // 新增该行导入
    asset "github.com/aws/aws-cdk-go/awscdk/v2/awss3assets"
    "github.com/aws/aws-sdk-go-v2/aws"
    "github.com/aws/constructs-go/constructs/v10"
    "github.com/aws/jsii-runtime-go"
)

2. 修改授权代码 #

调用GrantRead时补充第二个参数：

• 如果不需要限制读取的密钥字段，直接传nil：

rds.Secret().GrantRead(writerFunction, nil)

• 如果需要指定读取特定字段（比如仅username和password），可传入字段数组：

rds.Secret().GrantRead(writerFunction, &[]*string{
    aws.String("username"),
    aws.String("password"),
})

验证修改 #

修改完成后重新执行cdk diff或cdk deploy，参数不匹配的错误会消失，Lambda函数将获得指定的Secrets Manager读取权限。

内容的提问来源于stack exchange，提问作者yt98