在我的AWS Canary Puppeteer脚本中安装SSL证书

Question

我正在尝试编写一个用于测试我的API的脚本，该脚本已在CloudWatch Synthetics（Canary）中部署在AWS EKS中。 但是我看不到将我的证书和键以及我的API请求以及我的API请求以及键的规定。

如何与API的请求标头一起插入证书？ 在我的本地，我使用FS附加证书并将其附加到Axios标题。 如果需要在Puppeteer脚本中附加证书，我该如何实现？

引用的错误消息

错误：请求失败。请求： httpps://myapirequestdns.com/com/api/api/api/api/api/v1.0/testeroute/testeroute/testeroute/testeroute/testeroute/testeroute/testroute/testeroute/testerute/ /a> 错误：失败原因：错误：读取Econnreset堆栈：错误：tlswrap.callbacktrampoline（internal/async_hooks.js：130：130：130：17）

读取tlswrap.unstreamread（nestern/stream_base_commons.js：209：20）的读取econnreset

Answer 1

这是我们在运行syn-nodejs-puppeTeer-3.5检索并使用AWS Secrets Manager的CADERIVE和使用CA的Canary函数顶部使用的代码：

const synthetics = require('Synthetics');
const log = require('SyntheticsLogger');
const syntheticsConfiguration = synthetics.getConfiguration();

const AWS = require('aws-sdk');
AWS.config.update({region: 'us-east-1'});
const secretsManager = new AWS.SecretsManager();

// We need to load a client certificate to authenticate to endpoints that require mTLS, specified in these env variables
const secretName    = process.env.SECRET_NAME
const keyItemName   = process.env.KEY_ITEM_NAME
const certItemName  = process.env.CERT_ITEM_NAME
const caItemName    = process.env.CA_ITEM_NAME

// Function to retrieve specified key/cert from specified secret and return them as plain strings
const getKeyAndCertAndCA = async function () {
  // Retrieve secret
  const data    = await secretsManager.getSecretValue({SecretId: process.env.SECRET_NAME}).promise();
  // Turn secret string into object
  const secret  = JSON.parse(data.SecretString);
  // Base64 decode the cert and key and return them
  const key     = Buffer.from(secret[keyItemName], 'base64').toString('ascii');
  const cert    = Buffer.from(secret[certItemName], 'base64').toString('ascii');
  const ca      = Buffer.from(secret[caItemName], 'base64').toString('ascii');
  return [ key, cert, ca ];
}

然后apicanaryblueprint功能，加载键/cert/ca

const apiCanaryBlueprint = async function () {
    // Load TLS client cert and key for calls requiring TLS
    const [ key, cert, ca ] = await getKeyAndCertAndCA();

，然后在设置request> requestOptions时，指定键>键，cert和ca参数：

      let requestOptions = {
          hostname: url.host,
          method: 'GET',
          path: url.path,
          port: '443',
          protocol: 'https:',
          body: "",
          headers: {},
          key: key,
          cert: cert,
          ca: ca
          };

• 您必须配置金丝雀环境变量以指定秘密名称以及哪些键（不是私钥）证书，私钥和CA存储在秘密中；
• 该秘密项目必须具有证书，私钥和CA为基本64字符串。