Serverless Framework 许可证密钥管理指南-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00899/article/details/148324878

Serverless Framework 许可证密钥管理指南

serverless 无服务器框架——使用AWS Lambda、Azure Functions、Google Cloud Functions等构建无服务器架构的Web、移动和物联网应用程序！项目地址: https://gitcode.com/gh_mirrors/se/serverless

什么是Serverless Framework许可证密钥

Serverless Framework从第4版开始，要求所有CLI用户进行身份验证，而许可证密钥正是其中一种认证方式。这些密钥本质上是用于验证用户对Serverless Framework V4访问权限的唯一标识符，确保符合其许可模式。

为什么需要许可证密钥

许可证密钥特别适合以下场景：

组织不希望使用Serverless Framework Dashboard或其认证方式
仅希望使用CLI工具，避免向Dashboard发送远程请求
需要更简单的认证机制，而非基于Dashboard的完整功能

对于免费用户和Dashboard用户，许可证密钥是可选项，他们也可以选择通过Dashboard进行认证。

许可证密钥的核心特性

简单标识符：仅用于验证和跟踪订阅使用情况，不提供CLI或Dashboard内的访问控制或权限管理功能
禁用Dashboard访问：使用许可证密钥将禁用对Dashboard的访问，仅保留验证密钥和发送密钥遥测数据的基本功能
无过期时间：密钥设计为永久有效，但出于安全最佳实践，建议定期轮换
灵活分发：可以根据组织需求创建多个密钥，按公司、团队、应用或开发者进行分配

密钥管理方式

创建与管理

通过Dashboard管理：在设置界面中可以创建、查看和删除许可证密钥
联系支持团队：也可以请求官方支持团队协助管理密钥

使用许可证密钥的最佳实践

1. 环境变量方式（适合小型团队）

export SERVERLESS_LICENSE_KEY=<your-license-key>

优点：简单直接缺点：难以扩展，密钥分发和管理复杂

2. 配置文件方式（推荐）

从Serverless Framework 4.4.5版本开始，可以在serverless.yml中直接配置：

service: my-service

# AWS SSM参数示例
licenseKey: ${ssm:/path/to/serverless-framework-license-key}

# Vault示例
licenseKey: ${vault:secret/serverless-framework/license-key}

优势：

支持变量解析器，可集成各种密钥管理系统
避免密钥直接暴露在配置文件中
便于密钥轮换
适合团队协作和大型项目

3. AWS SSM参数存储自动发现（4.4.19+版本）

当未在配置文件中指定licenseKey且未设置环境变量时，框架会自动检查AWS SSM参数存储中的/serverless-framework/license-key参数。

设置方法：

aws ssm put-parameter \
  --name "/serverless-framework/license-key" \
  --description "Serverless Framework License Key" \
  --type "SecureString" \
  --value "your-license-key" \
  --region "your-aws-region" \
  --profile "your-aws-profile"

优势：