add .aws-secrets