如何在AWS Secrets Manager服务中管理AWS RDS的主用户凭证（由cloudformation创建）？

Question

我有一个由Cloudformation创建的RDS数据库实例。现在，我需要在启用了自动轮换计划的情况下，将其主用户凭证存储为AWS机密管理器服务中的机密。由于通过AWS Cloudformation创建的RDS实例希望将主用户名和密码作为其强制参数之一。自动轮换后，以后我的CFN模板将不再与参数用户名和密码保持同步。

在这种情况下，如何实现此秘密的自动轮换？更广泛地说，这个问题适用于CFN创建的其他AWS服务，并且在创建时会期望某种机密，例如Amazon MQ服务。

Answer 1

AWS最近通过Cloud Formation添加了对Secrets Manager的支持。您应该可以使用它。