如何在 CI/CD 上安全地为 AWS Chalice 应用程序设置 env 变量？

如何解决如何在 CI/CD 上安全地为 AWS Chalice 应用程序设置 env 变量？

AWS Chalice 有一个 .chalice/config.json，可以在其中设置 env 变量，例如

{
    "version": "2.0","app_name": "my-app","stages": {
      "dev": {
        "environment_variables": {
          "FOO": "BAR"
        }
      }
    }
}

然而，这并没有多大帮助，因为谁想硬编码秘密 env 变量值？我想知道是否有类似以下内容：

{
    "version": "2.0","stages": {
      "dev": {
        "environment_variables": {
          "FOO": "${FOO}"
        }
      }
    }
}

这样我就可以在 CI/CD 管道中安全地将 FOO 环境变量设置为“我的秘密值”。

我正在阅读https://aws.github.io/chalice/topics/configfile.html#env-var-examples，但是，看起来不存在这样的解决方案！可以用其他方式解决吗？