AWS机密管理器机密删除，没有强制保留期

Question

我使用CloudFormation模板创建了一个秘密，如下所示：

  "DBSecretCredentials": {
     "Type": "AWS::SecretsManager::Secret",
     "Properties": {
        "Name": "MyAwesomeSecret",
        "Description": "Something,
        "GenerateSecretString": {
           "SecretStringTemplate": "{\"USER\":\"superman\"}",
           "GenerateStringKey": "PASSWORD",
           "PasswordLength": 30,
           "ExcludeCharacters": "\"@/\\"
        },
        "Tags": [
           {
              "Key": "AppName",
              "Value": "Something"
           },
           {
              "Key": "Environment",
              "Value": {
                 "Ref": "Environment"
              }
           }
        ]
     }
  }

当我删除CloudFormation堆栈时，我希望秘密会以7天保留策略的“待定删除”状态存在，因为这是AWS的规定。

Answer 1

当CloudFormation堆栈被删除时，将使用“Force-Delete-Nouse-Recovery”选项调用Secrets Manager，并永久删除所有机密。这是为了使CloudFormation能够删除每个引用的秘密，而不会在您的帐户中留下工件。