Dapr组件中无法从AWS Secrets Manager获取密钥值求助

我正尝试将Dapr与AWS Secrets Manager结合使用，已经能通过Dapr密钥API从AWS Secrets Manager获取密钥，但在组件中引用时无法成功获取。

相关配置文件 #

statestore.yaml #

apiVersion: dapr.io/v1alpha1
kind: Component
metadata:
  name: statestore
  namespace: default
spec:
  type: state.redis
  version: v1
  metadata:
  - name: redisHost
    value: localhost:6379
  - name: redisPassword
    secretKeyRef:
      name: RedisSecretstore // Name of the secret in secret manager
      key: redis_password //Key in secret 
auth:
  secretStore: awssecretmanager

secretstore.yaml #

apiVersion: dapr.io/v1alpha1
kind: Component
metadata:
  name: awssecretmanager
  namespace: default
spec:
  type: secretstores.aws.secretmanager
  version: v1
  metadata:
  - name: region
    value: "XXXXX"
  - name: accessKey
    value: "XXXXX"
  - name: secretKey
    value: "XXXXX"
  - name: sessionToken
    value: "XXXXX"

问题排查与修复方案 #

1. 修复YAML语法错误 #

这是最可能导致失败的核心原因：

• YAML仅支持#作为注释符号，原配置中使用的//会触发解析错误，需全部替换为#。
• auth字段缩进错误：auth是spec的子节点，必须与metadata、type等字段同级，原配置中auth与spec同级会导致Dapr无法识别密钥存储配置。

修正后的statestore.yaml：

apiVersion: dapr.io/v1alpha1
kind: Component
metadata:
  name: statestore
  namespace: default
spec:
  type: state.redis
  version: v1
  metadata:
  - name: redisHost
    value: localhost:6379
  - name: redisPassword
    secretKeyRef:
      name: RedisSecretstore # AWS Secrets Manager中的秘密名称
      key: redis_password # 秘密内的键名
  auth:
    secretStore: awssecretmanager

2. 验证秘密匹配度 #

确认AWS Secrets Manager中存在名称完全一致的RedisSecretstore秘密，且该秘密内确实包含redis_password键——AWS Secrets Manager的名称和键名均区分大小写，需严格匹配。

3. 调整组件部署顺序 #

先部署awssecretmanager密钥存储组件，等待Dapr完成组件加载后，再部署statestore状态存储组件，确保Dapr能正确关联密钥存储。

4. 确认权限有效性 #

虽然通过API能获取密钥，但仍需验证secretstore.yaml中配置的AWS凭证拥有secretsmanager:GetSecretValue权限，确保能读取目标秘密。

内容的提问来源于stack exchange，提问作者Harshroc