AWS CDK 2.0.0访问SecretsManager出现Secret类类型转换错误

AWS CDK v2 中所有引用外部已有资源的 from* 系列静态方法，返回值均为对应资源的接口类型（此处为 ISecret），而非具体的实现类（Secret）。你代码中强制将返回的 ISecret 接口代理实例转为 Secret 实现类，是触发类转换异常的核心原因，该问题和权限配置无关。

• 将存储密钥的变量类型从 Secret 修改为 ISecret，删除所有强制转型代码
• secret.getSecretValue() 返回的是 CDK 部署时才会实际解析的 Token 占位符，你不需要手动调用 toString() 转换，可直接传递给其他AWS资源的配置项使用
• 如果你的密钥是JSON格式，可直接调用 secret.secretValueFromJson("键名") 获取对应字段的Token引用，无需自己解析JSON字符串
• 你不需要提前为密钥创建通用访问角色，后续其他栈的资源需要读取密钥时，直接调用 secret.grantRead(资源关联的角色) 即可自动配置权限

import software.amazon.awscdk.services.secretsmanager.ISecret;
import software.amazon.awscdk.services.secretsmanager.Secret;
import software.amazon.awscdk.SecretValue;

public class SecretsManagerStack extends Stack {

    private ISecret secret;

    public ISecret getSecret() { 
        return this.secret; 
    }

    // 可直接暴露指定JSON字段的密钥值供其他栈调用
    public SecretValue getSecretJsonField(String fieldKey) {
        return this.secret.secretValueFromJson(fieldKey);
    }

    public SecretsManagerStack(final Construct scope, final String id) {
        this(scope, id, null);
    }

    public SecretsManagerStack(final Construct scope, final String id, final SecretsManagerStackProps props) {
        super(scope, id, props.getStackProps());

        String secretConfigValue = ConfigManager.getInstance().get("$.aws.secrets.secretName");
        // 若配置项存储的是完整ARN用fromSecretCompleteArn，若存储的是密钥名则改用fromSecretName
        ISecret secret = Secret.fromSecretCompleteArn(this, "sm-stack", secretConfigValue);

        this.secret = secret;
    }
}

内容的提问来源于stack exchange，提问作者Richard Bergquist