CodeBuild buildspec中如何将JSON内容写入test.env.json文件

你只需要通过shell重定向语法，把已经获取到的SECRET变量内容写入test.env.json即可，注意几个细节避免JSON格式损坏：

• 引用SECRET变量时必须加双引号，防止shell解析JSON中的空格、特殊字符导致内容错乱
• 调整jq命令参数，使用原始输出模式去掉多余的外层引号，保证写入的JSON格式合法
• 写入前可先删除旧的同名文件，避免历史残留内容干扰测试

修正后的完整buildspec配置 #

version: 0.2
phases:
  install:
    runtime-versions:
      nodejs: latest
    commands:
      - npm install
  pre_build:
    commands:
      # 加-r参数输出原始字符串，无多余外层引号；如果你的密钥值是嵌套结构再保留fromjson逻辑
      - SECRET="$(aws secretsmanager get-secret-value --secret-id arn:aws:secretsmanager:{secret} | jq -r '.SecretString')"
  build:
    commands:
      # 清理可能存在的旧配置文件
      - rm -f test.env.json
      # 将密钥内容写入目标文件，变量必须加双引号
      - echo "$SECRET" > test.env.json
      # 调试阶段可打开下面这行校验写入内容，正式环境建议注释避免敏感信息泄露到日志
      # - cat test.env.json
      - npm run test:run

关键说明 #

• 如果你的Secrets Manager中存储的密钥值本身就是嵌套的字符串化JSON（即SecretString字段解析后还有一层JSON字符串需要解析），可以把jq部分改回jq -r '.SecretString | fromjson'，只要保证最终$SECRET变量的值是你需要写入文件的完整JSON内容即可。
• 不要用不带引号的echo $SECRET > test.env.json写法，这种写法会让shell把JSON里的空格、换行当成分隔符，最终写入的文件会丢失格式，导致测试代码读取JSON时报解析错误。
• 构建成功后如果不需要保留该文件，可以在测试命令执行完成后加一行rm -f test.env.json清理敏感配置。

内容的提问来源于stack exchange，提问作者Steve