将现有 AWS 机密引入 Cloudformation 堆栈

Question

最初，我使用自定义资源在 Cloud Formation 之外创建了机密。现在我想将那些现有的秘密迁移到现有的 Cloud Formation Stack 而不创建新的。有没有办法使用 CLI（最好）或任何其他方式来实现这些现有的秘密？ 我知道漂移检测操作，但似乎它不允许迁移整个秘密。我推荐了这个文档：https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/resource-import-supported-resources.html

Answer 1

导入AWS::SecretsManager::Secret 是not supported。这意味着您必须在 CloudFormation 中从头开始创建新机密并删除旧机密。否则，您必须像现在一样将它们完全分开。