如何使用 Terraform 禁用 AWS Secrets Manager 的自动密钥轮换？

Question

我有一个存储在 AWS Secrets Manager 中的密钥，该密钥使用启用密钥轮换的 Terraform 模块部署。我无权访问该模块的源代码，因此无法修改它。我想使用 Terraform 禁用秘密轮换。我应该使用哪个资源？ aws_secretsmanager_secret_rotation 需要所有 3 个参数，如下所示，并且没有任何参数来禁用旋转。 automatically_after_days 属性接受 1 到 365 之间的值，因此，传递 0 也不是一个选项。

resource "aws_secretsmanager_secret_rotation" "example" {
  secret_id           = aws_secretsmanager_secret.example.id
  rotation_lambda_arn = aws_lambda_function.example.arn

  rotation_rules {
    automatically_after_days = 30
  }
}

Answer 1

您可以完全跳过“aws_secretsmanager_secret_rotation”资源，terraform 将自动禁用旋转。