動的参照を使用して他のサービスに格納されている値を取得する - AWS CloudFormation

動的参照には、他のサービスに格納および管理されている外部値を指定し、Infrastructure as Code (IaC) テンプレートから機密情報を切り離すことができる便利な方法があります。CloudFormation は、スタックオペレーションおよび変更セットオペレーション中に、必要に応じて指定された参照の値を取得します。 動的参照を使用すると、次のことができます。 SecureString を使用する – 機密データの場合、保管中のデータが暗号化されるように、常に AWS Systems Manager Parameter Store または AWS Secrets Manager のシークレットで SecureString パラメータを使用します。 アクセスを制限する – Parameter Store パラメータまたは Secrets Manager シークレットへのアクセスを