Node.js应用中AWS SSM参数的获取与存储方案咨询

不需要每次发起API调用都执行SSM参数拉取代码，只需要在应用启动时拉取一次，然后将参数存储在内存中复用即可，原因和具体实现方式如下：

为什么不用每次拉取？ #

• 增加不必要的延迟：每次API调用都请求SSM会拉长接口响应时间，影响用户体验。
• 增加成本：SSM的API调用是按量计费的，频繁调用会额外产生费用。
• 限流风险：AWS服务都有API调用限额，频繁拉取可能触发限流，导致应用报错。

最佳实现方式 #

1. 拉取时机：应用启动阶段 #

在应用启动时（比如Express/Koa服务启动前）异步拉取所有需要的SSM参数，拉取成功后再启动服务，避免服务启动后因缺少配置报错。

2. 存储位置：内存中的配置模块 #

推荐用一个单独的配置模块来管理参数，拉取后将参数保存在模块的变量中，其他模块直接引入这个模块即可使用，既避免全局变量污染，又能保证配置的统一。

示例代码（Node.js）：

配置模块 config.js

const AWS = require('aws-sdk');
const ssm = new AWS.SSM();

// 用变量缓存已拉取的配置
let cachedConfig = null;

async function getAppConfig() {
  // 如果已经缓存过，直接返回
  if (cachedConfig) return cachedConfig;

  try {
    const response = await ssm.getParameters({
      Names: ["Client_key", "Client_Id"],
      WithDecryption: true
    }).promise();

    // 将参数整理成键值对格式
    cachedConfig = response.Parameters.reduce((config, param) => {
      config[param.Name] = param.Value;
      return config;
    }, {});

    return cachedConfig;
  } catch (err) {
    console.error('拉取SSM参数失败:', err);
    throw err; // 抛出错误，阻止应用启动
  }
}

module.exports = { getAppConfig };

应用启动文件 app.js

const { getAppConfig } = require('./config');
const express = require('express');

async function startServer() {
  // 先加载配置
  const config = await getAppConfig();
  
  // 用配置初始化依赖（比如API客户端）
  const apiClient = initApiClient(config.Client_key, config.Client_Id);
  
  // 启动服务
  const app = express();
  // ... 中间件、路由配置
  
  app.listen(3000, () => {
    console.log('服务已启动，端口3000');
  });
}

// 启动服务，捕获配置加载失败的情况
startServer().catch(err => {
  console.error('应用启动失败:', err);
  process.exit(1);
});

3. 参数更新的处理 #

如果需要更新SSM中的参数并让应用生效，最稳妥的方式是重启应用，这样新的参数会被重新拉取到内存中。如果不想重启，可以实现定时拉取逻辑（比如每隔1小时拉取一次并更新缓存），但要注意配置变更可能带来的一致性问题，需根据业务场景权衡。

额外注意事项 #

确保EC2实例对应的IAM角色拥有ssm:GetParameters权限，否则拉取参数会因权限不足报错。

内容的提问来源于stack exchange，提问作者L ' Labradon