lambdaのコード内のシェルでmysqlコマンド等認証情報が残るコマンドを打つとログに認証情報が残ってしまいます。
ログに認証情報が残らないようにするにはどうすればいいでしょうか?
以下がコードの例です。
def lambda_handler(event, context):
try:
# all running EC2 instances
ec2_resp = ec2.describe_instances(Filters=[{'Name':'instance-state-name','Values':['running']}] )
ec2_count = len(ec2_resp['Reservations'])
if ec2_count == 0:
logger.info('No EC2 is running')
# Get All InstanceID
instances = [i["InstanceId"] for r in ec2_resp["Reservations"] for i in r["Instances"]]
ssm.send_command(
InstanceIds = instances,
DocumentName = "AWS-RunShellScript",
Parameters = {
"commands": [
"mysql -u {username} --password={password} -e 'DROP DATABASE db2';
],
"executionTimeout": ["3600"]
},
)
except Exception as e:
logger.error(e)
raise e