本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在中创建 Amazon Secrets Manager 密钥 Amazon Cloud Development Kit (Amazon CDK)
<a name="cdk"></a>

要在 CDK 应用程序中创建、管理和检索密钥，您可以使用 [Amazon Secrets Manager 构造库](https://docs.amazonaws.cn/cdk/api/v2/docs/aws-cdk-lib.aws_secretsmanager-readme.html)，其中包含了 [`ResourcePolicy`](https://docs.amazonaws.cn/cdk/api/v2/docs/aws-cdk-lib.aws_secretsmanager.ResourcePolicy.html)、[`RotationSchedule`](https://docs.amazonaws.cn/cdk/api/v2/docs/aws-cdk-lib.aws_secretsmanager.RotationSchedule.html)、[`Secret`](https://docs.amazonaws.cn/cdk/api/v2/docs/aws-cdk-lib.aws_secretsmanager.Secret.html)、[`SecretRotation`](https://docs.amazonaws.cn/cdk/api/v2/docs/aws-cdk-lib.aws_secretsmanager.SecretRotation.html) 和 [`SecretTargetAttachment`](https://docs.amazonaws.cn/cdk/api/v2/docs/aws-cdk-lib.aws_secretsmanager.SecretTargetAttachment.html) 构造。

在 CDK 应用程序中使用密钥的一个好做法是先[使用控制台或 CLI 创建密钥](create_secret.md)，然后将密钥导入到 CDK 应用程序中。

有关示例，请参阅：
+ [创建密钥](https://docs.amazonaws.cn/cdk/api/v2/docs/aws-cdk-lib.aws_secretsmanager-readme.html#creating-json-secrets)
+ [导入密钥](https://docs.amazonaws.cn/cdk/api/v2/docs/aws-cdk-lib.aws_secretsmanager-readme.html#importing-secrets)
+ [检索密钥](https://docs.amazonaws.cn/cdk/v2/guide/get-secrets-manager-value.html)
+ [授予使用密钥的权限](https://docs.amazonaws.cn/cdk/api/v2/docs/aws-cdk-lib.aws_secretsmanager-readme.html#grant-permission-to-use-the-secret-to-a-role)
+ [轮换密钥](https://docs.amazonaws.cn/cdk/api/v2/docs/aws-cdk-lib.aws_secretsmanager-readme.html#rotating-a-secret)
+ [轮换数据库密钥](https://docs.amazonaws.cn/cdk/api/v2/docs/aws-cdk-lib.aws_secretsmanager-readme.html#rotating-database-credentials)
+ [将密钥复制到其他区域](https://docs.amazonaws.cn/cdk/api/v2/docs/aws-cdk-lib.aws_secretsmanager-readme.html#replicating-secrets)

有关 CDK 的更多信息，请参阅 [Amazon Cloud Development Kit (Amazon CDK) v2 开发人员指南](https://docs.amazonaws.cn/cdk/v2/guide/home.html)。