AWS CDK：如何将 StringParameter 作为秘密添加到 ECS 容器？

Question

我正在使用 AWS CDK 创建一个 StringParameter：

cwa_config = ssm.StringParameter(
  self, name + "_ssm", string_value=json.dumps(cw_config_content)
)

ContainerDefinition如何使用 AWS CDK 将此参数作为机密添加到 ECS ？