如何批量向AWS Parameter Store上传多个参数

当然可以通过脚本或Lambda实现批量导入多个参数到AWS Parameter Store，以下是具体实现方法：

一、脚本实现（两种常用方式） #

1. Bash脚本 + jq 批量导入 #

先准备一个包含多组参数的JSON文件（示例命名为batch-params.json），格式如下：

[
  {
    "name": "/prod/db/username",
    "type": "String",
    "value": "admin",
    "overwrite": true
  },
  {
    "name": "/prod/db/password",
    "type": "SecureString",
    "value": "P@ssw0rd123",
    "overwrite": true
  }
]

编写Bash脚本batch-import.sh：

#!/bin/bash

# 遍历JSON文件中的每个参数并执行导入命令
jq -c '.[]' batch-params.json | while read param; do
    name=$(echo "$param" | jq -r '.name')
    type=$(echo "$param" | jq -r '.type')
    value=$(echo "$param" | jq -r '.value')
    overwrite=$(echo "$param" | jq -r '.overwrite')

    aws ssm put-parameter \
        --name "$name" \
        --type "$type" \
        --value "$value" \
        --overwrite "$overwrite"
done

执行前确保已安装jq工具，且AWS CLI已配置好有效凭证与权限。

2. Python脚本 + Boto3 批量导入 #

使用同样格式的batch-params.json文件，编写Python脚本：

import boto3
import json

# 初始化SSM客户端
ssm = boto3.client('ssm')

# 读取批量参数文件
with open('batch-params.json', 'r') as f:
    params = json.load(f)

# 循环导入每个参数
for param in params:
    try:
        ssm.put_parameter(
            Name=param['name'],
            Type=param['type'],
            Value=param['value'],
            Overwrite=param['overwrite']
        )
        print(f"参数导入成功: {param['name']}")
    except Exception as e:
        print(f"参数导入失败 {param['name']}: {str(e)}")

执行前需安装boto3依赖（pip install boto3），并确保AWS凭证已正确配置（环境变量、~/.aws/credentials文件等）。

二、Lambda实现批量导入 #

创建Python Lambda函数实现批量导入，以下是核心逻辑（可根据需求调整参数来源，比如从S3读取JSON文件或通过事件传递参数）：

1. Lambda代码 #

import boto3
import json

ssm = boto3.client('ssm')

def lambda_handler(event, context):
    # 示例：直接定义参数列表，也可从event或S3读取外部参数文件
    params = [
        {
            "name": "/prod/api/key",
            "type": "SecureString",
            "value": "api-key-12345",
            "overwrite": True
        },
        {
            "name": "/prod/api/url",
            "type": "String",
            "value": "https://api.example.com",
            "overwrite": True
        }
    ]

    results = []
    for param in params:
        try:
            ssm.put_parameter(
                Name=param['name'],
                Type=param['type'],
                Value=param['value'],
                Overwrite=param['overwrite']
            )
            results.append({"status": "success", "parameter": param['name']})
        except Exception as e:
            results.append({"status": "failed", "parameter": param['name'], "error": str(e)})
    
    return {
        'statusCode': 200,
        'body': json.dumps(results)
    }

2. 权限配置 #

给Lambda的IAM执行角色添加以下权限策略，允许写入SSM参数：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "ssm:PutParameter",
            "Resource": "arn:aws:ssm:你的AWS区域:你的AWS账号ID:parameter/*"
        }
    ]
}

内容的提问来源于stack exchange，提问作者user19882964