Нашел похоже ответ If you are using AWS Fargate, it is only supported to specify the full ARN of the secret in your task definition. Specifying a specific JSON key or version is not supported at this time.
Там же полноценный 40-минутный доклад несравненной Zamira Jaupaj, которая рассказала про работу Control Tower и AWS Landing Zone — всё очень детально и хорошо разложено по полочкам с реальными примерами, очень рекомендую:
а можно ли как-то подробнее узнать почему в Cost Explorer появился чарджинг за Tax допустим, все что было до марта нету Tax, а с мартом в Cost Explorer вижу цену за Tax До марта Tax показывает 0
или Tax был всегда, но Cost Explorer этого не показывает до марта ?