Spring Boot部署ECS时无法加载AWS Secrets Manager密钥求助

我正尝试在部署于ECS容器的Spring Boot应用中，通过application.yml里的spring.config.import导入AWS Secrets Manager中的密钥，但出现如下错误：

Config data resource '[SecretsManagerConfigDataResource@fc8ac4e context = '/secrets/rds/appuser', optional = false, enabled = true]' via location 'aws-secretsmanager:/secrets/rds/appuser' does not exist. Action: Check that the value 'aws-secretsmanager:/secrets/rds/appuser' at class path resource [application.yml] from app-service.jar - 66:13 is correct, or prefix it with 'optional:'

已完成以下检查：

• 已激活AWS环境配置文件（Profile）
• ECS任务角色拥有Secrets Manager的正确IAM权限
• 密钥名称/路径正确：/secrets/rds/appuser
• 已引入Spring Cloud AWS依赖：io.awspring.cloud:spring-cloud-aws-starter-secrets-manager
• AWS中的密钥值为JSON对象

application.yml配置片段：

spring:
  cloud:
    aws:
      region:
        static: us-east-1
  config:
    activate:
      on-profile: aws
    import: aws-secretsmanager:${AURORAPG_SECRETNAME}
    import: "optional:aws-secretsmanager:/secrets/rds/appuser"
  datasource:
    url: ${AURORAPG_URL}
    username: ${username}
    password: ${password}

1. 修复重复的import配置
   YAML中重复的键会被覆盖，你当前的写法会让第二行的import替换第一行，导致${AURORAPG_SECRETNAME}的配置失效。如果需要导入多个Secrets Manager资源，应该用逗号合并：

import: "aws-secretsmanager:${AURORAPG_SECRETNAME},optional:aws-secretsmanager:/secrets/rds/appuser"

2. 核对IAM策略的资源匹配规则
   Secrets Manager的ARN末尾会自动添加随机后缀，确保你的IAM策略中的资源路径使用通配符匹配，比如：

{
  "Effect": "Allow",
  "Action": "secretsmanager:GetSecretValue",
  "Resource": "arn:aws:secretsmanager:us-east-1:你的AWS账号ID:secret:/secrets/rds/appuser-*"
}

避免直接写完整ARN导致匹配失败。

3. 验证版本兼容性
   确认spring-cloud-aws-starter-secrets-manager的版本与Spring Boot版本匹配：

• Spring Boot 3.x 对应 Spring Cloud AWS 3.x 系列
• Spring Boot 2.x 对应 Spring Cloud AWS 2.x 系列
  版本不兼容会导致配置解析逻辑异常。

4. 检查环境变量注入状态
   在ECS任务定义中确认AURORAPG_SECRETNAME环境变量已正确设置，且值为有效的密钥名称/ARN。可以在容器启动时添加打印环境变量的命令，或者在代码中输出该变量值，确认其存在性和正确性。

5. 直接测试密钥访问性
   在ECS容器内安装AWS CLI，使用任务角色的临时凭证执行命令：

aws secretsmanager get-secret-value --secret-id /secrets/rds/appuser --region us-east-1

如果命令失败，说明权限或密钥路径确实存在问题；如果成功，再聚焦排查Spring配置的解析逻辑。

内容的提问来源于stack exchange，提问作者Amrutha T