cfn-secret-provider 一个CloudFormation定制资源提供程序，用于管理机密，私钥和EC2密钥对。 我在创建不可变基础架构时遇到的最大问题之一是处理机密。 每个环境的机密必须始终不同，因此必须进行参数化。 当我们使所有东西自动化时，密码通常会最终存储在参数文件中，并且必须将其传递给人员和应用程序：这不是一件好事。 使用此自定义CloudFormation资源，我们结束了这一过程。 机密会生成并存储在EC2参数存储中，并且可以通过安全策略控制对机密的访问。 如何生成秘