AWS SSM参数存储与CloudFormation

从CFN文档中,我可以看到我可以创建一个 AWS::SSM::Parameter KMS Master Key

然而 type SSM:Parameter 文档页面中没有列出 secure string

有没有一种方法可以在cloudformation模板中执行以下操作:

1) create KMS Key
2) use KMS key to encrypt a param
3) pull that param in User-Data for an EC2 instance

我将使用Jenkins密码参数中的param值从Jenkins作业运行CFN模板。我也可以设置 "NoEcho": true 在模板的参数上,这样它就不会在CloudFormation控制台中回响。