如何查看Terraform中AWS Secrets Manager密钥版本的敏感值？

方法1：定义Terraform输出变量 #

在你的Terraform配置文件中添加一个输出块：

output "my_secret_value" {
  value     = aws_secretsmanager_secret_version.mysecret.secret_string
  sensitive = true # 标记为敏感，避免默认输出泄露
}

执行terraform apply让输出生效，之后运行以下命令查看实际值：

terraform output -raw my_secret_value

-raw参数会直接输出敏感值的内容，而不是显示(sensitive value)标记。

方法2：使用AWS CLI直接获取 #

通过AWS CLI从Secrets Manager服务端拉取密钥值，首先从Terraform状态中获取密钥ID：

terraform state show aws_secretsmanager_secret_version.mysecret | grep secret_id

拿到密钥ID后，执行CLI命令：

aws secretsmanager get-secret-value --secret-id <你的密钥ID>

命令返回的结果中，SecretString字段就是实际的密钥内容。

方法3：通过Terraform Console临时查看 #

启动Terraform交互控制台：

terraform console

在控制台中直接访问密钥字段：

aws_secretsmanager_secret_version.mysecret.secret_string

控制台会直接输出敏感值的实际内容，操作完成后输入exit退出即可。

注意事项 #

• 敏感密钥属于敏感信息，不要将输出结果共享或写入日志文件
• 使用AWS CLI时，确保本地已配置正确的AWS权限（需要secretsmanager:GetSecretValue权限）
• 方法1中添加的输出块如果不再需要，记得及时删除，避免后续误泄露

内容的提问来源于stack exchange，提问作者David