SpringBoot 2.1.4升级至2.5.0后部署AWS ECS报IllegalArgumentException

• 首先确认AWS密钥注入是否成功
  进入部署后的ECS容器，执行echo $moa.aws.secrets，确认能正常输出完整的JSON字符串，排除ECS任务权限不足、密钥ID配置错误导致的密钥拉取失败问题。
• 解决JSON配置未展开的核心问题
  你本地配置是单条独立存储，所以moa.aws.secrets.uaa.clientId是一个独立的配置键，但AWS Secrets Manager中你把所有配置存在moa.aws.secrets这一个键对应的JSON字符串里，SpringBoot默认不会自动把JSON内容展开成嵌套的配置属性，因此找不到你引用的${moa.aws.secrets.uaa.clientId}，可选择以下任意一种方案修复：
  • 方案一（改造成本最低）：调整Secrets Manager存储结构
    把JSON里的每个属性拆成独立的密钥键，和本地配置完全对齐，例如直接创建键为moa.aws.secrets.uaa.clientId的密钥，值对应客户端ID，不需要修改任何代码和配置文件即可生效。
  • 方案二（保留现有Secrets Manager存储结构）：新增JSON配置解析逻辑
    实现EnvironmentPostProcessor接口，手动把JSON字符串的内容展开为Spring可识别的配置属性，参考代码如下：

import com.fasterxml.jackson.core.JsonProcessingException;
import com.fasterxml.jackson.core.type.TypeReference;
import com.fasterxml.jackson.databind.ObjectMapper;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.env.EnvironmentPostProcessor;
import org.springframework.core.env.ConfigurableEnvironment;
import org.springframework.core.env.MapPropertySource;
import java.util.HashMap;
import java.util.Map;

public class AwsSecretsJsonProcessor implements EnvironmentPostProcessor {
    private final ObjectMapper objectMapper = new ObjectMapper();

    @Override
    public void postProcessEnvironment(ConfigurableEnvironment environment, SpringApplication application) {
        String secretsJson = environment.getProperty("moa.aws.secrets");
        if (secretsJson == null || secretsJson.trim().isEmpty()) {
            return;
        }
        try {
            // 解析JSON为Map
            Map<String, Object> secretsMap = objectMapper.readValue(secretsJson, new TypeReference<Map<String, Object>>() {});
            Map<String, Object> flattenedProperties = new HashMap<>();
            // 给所有JSON属性添加前缀moa.aws.secrets.，和配置中的占位符对齐
            secretsMap.forEach((key, value) -> flattenedProperties.put("moa.aws.secrets." + key, value));
            // 把解析后的属性加到环境配置最前面，优先级最高
            environment.getPropertySources().addFirst(new MapPropertySource("awsSecrets", flattenedProperties));
        } catch (JsonProcessingException e) {
            throw new RuntimeException("解析AWS Secrets Manager配置失败", e);
        }
    }
}

然后在项目的`resources/META-INF/spring.factories`文件中注册这个处理器：

org.springframework.boot.env.EnvironmentPostProcessor=你的包路径.AwsSecretsJsonProcessor

• 兼容SpringBoot 2.5配置加载规则
  你从2.1.4升级到2.5.0，跨了2.4的配置规则大版本更新，如果你之前用了Spring Cloud的bootstrap配置加载逻辑，需要额外引入spring-cloud-starter-bootstrap依赖，否则bootstrap配置文件不会被加载，也可能导致配置读取失败。
• 额外注意配置键名对齐
  你当前Secrets Manager的JSON中scope对应的键是uaa.scope，如果后续要把uaa.clientScope也改成从配置读取，需要注意键名对齐，避免出现同样的占位符找不到问题。

内容的提问来源于stack exchange，提问作者sromit