如何在AWS Secrets Manager服务中管理AWS RDS的主用户凭证（由cloudformation创建）？

Question

我有一个由Cloudformation创建的RDS数据库实例。 现在，我需要在启用了自动轮换计划的情况下，将其主用户凭据存储为AWS Secrets Manager服务中的一个秘密。 由于通过AWS Cloudformation创建的RDS实例希望将主用户名和密码作为其强制参数之一。 并且在自动轮换之后，将来会使我的CFN模板与参数用户名和密码不同步。

在这种情况下，如何实现此秘密的自动轮换？ 更广泛地说，此问题适用于其他由CFN创建并在创建时需要某种机密的aws服务，例如Amazon MQ服务。

Answer 1

AWS最近通过Cloud Formation增加了对Secrets Manager的支持。 您应该能够使用它。