AWS Secrets Manager CDK创建密钥异常：生成值不符合预期

问题原因 #

AWS SecretsManager 的 GenerateSecretString 参数逻辑是：基于 SecretStringTemplate 提供的 JSON 结构，将 GenerateStringKey 指定的字段值替换为自动生成的随机字符串，而非保留模板中的原始值。

你的代码中，模板已定义 bar: xyz，同时指定 GenerateStringKey 为 bar，因此 SecretsManager 会自动将 bar 的值替换为随机字符串，这就是密钥结果不符合你预期的核心原因。

修正方案 #

根据你的实际需求选择对应方案：

1. 保留 bar: xyz 并新增随机密钥字段

将 generate_string_key 指定为模板中不存在的字段名（比如 password）：

foo = secretsmanager.Secret(
        self,
        "foo",
        generate_secret_string=secretsmanager.SecretStringGenerator(
            secret_string_template=json.dumps({'bar':'xyz'}),
            generate_string_key="password"
        ),
)

部署后生成的密钥结构为：{"bar": "xyz", "password": "自动生成的随机字符串"}

2. 让 bar 字段为自动生成的随机字符串

如果你的需求本就是让 bar 为随机值，那么原代码逻辑是正确的，生成的密钥会是 {"bar": "随机字符串"}。若你误预期保留 xyz，则需调整需求或修改模板：

# 简化模板写法，效果与原代码一致
foo = secretsmanager.Secret(
        self,
        "foo",
        generate_secret_string=secretsmanager.SecretStringGenerator(
            secret_string_template=json.dumps({}),
            generate_string_key="bar"
        ),
)

验证 #

修改代码后执行 cdk synth，确认生成的 CloudFormation 模板符合预期，再部署即可得到正确的 SecretsManager 密钥。

内容的提问来源于stack exchange，提问作者saromba