如何使用Terraform禁用AWS秘密管理器的自动秘密旋转？

Question

我有一个秘密存储在使用Terraform模块部署的AWS秘密管理器中，该模块支持秘密循环。我没有访问那个模块的源代码，所以我不能修改它。我想使用Terraform禁用秘密旋转。我应该使用哪种资源？aws_secretsmanager_secret_rototation需要如下所示的所有3个参数，并且没有任何参数来禁用循环。automatically_after_days属性接受1到365之间的值，因此传递0也不是一个选项。

resource "aws_secretsmanager_secret_rotation" "example" {
  secret_id           = aws_secretsmanager_secret.example.id
  rotation_lambda_arn = aws_lambda_function.example.arn

  rotation_rules {
    automatically_after_days = 30
  }
}

Answer 1

您只需完全跳过“AWS_SecretsManager_Secret_Rotation”资源，terraform将自动禁用循环。