ECSクラスターのキャパシティプロバイダー (Capacity Provider) の主な役割はどれか。

CodeBuildで環境変数 `SECRETS_MANAGER_SECRET` を定義し、Secrets Managerから値を取得しようとした。しかしビルドログにはシークレットの値ではなく、参照文字列そのものが表示された。原因はどれか。