Cloudformationで、DBのMasterUsernameとMasterUserPasswordが更新されない

Question

前提

Cloudformationで一度AuroraDBのClusterを作成しました。
その後MasterUsernameとMasterUserPasswordを変更する必要がありましたので、rootからtestadminという名前に変更し、再度CloudformationでスタックをUpdateしました。

しかし以下のコマンドで確認したところ、MasterUsernameが変更をかける前の名前（root）のままでした。
$ aws rds describe-db-instances

CloudformationでMasterUsernameとMasterUserPasswordを変更する場合、Cfnで内容を書き換えてスタックのアップデート以外になにか作業が必要になるでしょうか。

実現したいこと

Cloudformationで作成したAuroraDBの、
MasterUsername と MasterUserPassword をCloudformationで更新したい

発生している問題・エラーメッセージ

MasterUsername と MasterUserPasswordが更新されていない

該当のソースコード

  DBCluster:
    Type: AWS::RDS::DBCluster
    Properties:
      DBClusterIdentifier: rds
      DatabaseName: db
      DBSubnetGroupName: !Ref DBSubnetGroupName
      DBClusterParameterGroupName: !Ref DBClusterParameterGroupName
      Engine: aurora-mysql
      EngineVersion: 8.0.mysql_aurora.3.02.0 
      VpcSecurityGroupIds: [{'Fn::ImportValue': !Join [ "-", [ "Ref":"EnvironmentName" , "SG"]]}]
      StorageEncrypted: true
      DeletionProtection: true
      MasterUsername: testadmin
      MasterUserPassword: testadmin
      EnableCloudwatchLogsExports: [audit, error, general, slowquery]
      PreferredBackupWindow: "21:00-21:30"
      PreferredMaintenanceWindow: "sun:18:00-sun:18:30"

試したこと

MasterUsernameとMasterUserPasswordを変更し、Cloudformationでアップデートを掛けた。　アップデート自体は成功しているが、中身が変わっていない。

Comments

[mike2mike4]

ユーザー名、パスワード、db名とか文字列なので、""で括ってみては？

[MOGU]

試しましたが変更されていませんでした。

[mike2mike4]

MasterUsername: !Sub ${DBUserSecret.username}
MasterUserPassword: !Sub ${DBUserSecret.password}
読み込み方はこんな感じ。
chatGPTに質問するとコード出してくれる

[MOGU]

ありがとうございます。　ただ、最初何回かそのような方法で試して、ダメだったため固定の値を試していたところでした。　なのでそれではできませんでした。

Answer 1

CloudFormation で RDS のパスワードを変更したが反映されないときの対処方法 | DevelopersIO

CloudFormation から RDS のマスターユーザーパスワードの変更はサポートされていますが、変更はメンテナンスウィンドウのタイミングで反映されます。そのため、パスワードの変更をすぐに反映したい場合は、RDS コンソールから「すぐに適用」を選択し、パスワードの変更をお試しください。

かなり前なのでうろ覚えですが、自分がパスワード変更したときも、すぐには反映されなかったと思います。

Comments

[MOGU]

メンテナンスウィンドウのタイミングを待つことができないため、一旦Cfnでの適用をあきらめコンソールから変更し、ログインできることを確認しました。　ありがとうございました。