Erstellen eines Parameter Store-Paramers mithilfe der Konsole - AWS Systems Manager

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erstellen eines Parameter Store-Paramers mithilfe der Konsole

Sie können die AWS Systems Manager-Konsole zum Erstellen und Ausführen von String-, StringList- und SecureString-Parametertypen verwenden. Warten Sie nach dem Löschen eines Parameters mindestens 30 Sekunden, um einen Parameter mit dem gleichen Namen zu erstellen.

Anmerkung

Parameter sind nur in den AWS-Region verfügbar, in denen sie erstellt wurden.

Das folgende Verfahren führt Sie durch die Schritte zum Erstellen eines Parameters mithilfe der Parameter Store-Konsole. Sie können String-, StringList- und SecureString-Parametertypen über die Konsole erstellen.

So erstellen Sie einen Parameter

  1. Öffnen Sie die AWS Systems Manager-Konsole unter https://console.aws.amazon.com/systems-manager/.

  2. Wählen Sie im Navigationsbereich Parameter Store aus.

  3. Wählen Sie Parameter erstellen aus.

  4. Geben Sie in das Feld Name (Name) eine Hierarchie und einen Namen ein. Geben Sie z. B. ei /Test/helloWorld.

    Weitere Informationen zu Parameterhierarchien finden Sie unter Arbeiten mit Parameterhierarchien in Parameter Store.

  5. Geben Sie im Feld Description (Beschreibung) eine Beschreibung ein, anhand der dieser Parameters als Test-Parameter erkannt werden kann.

  6. Wählen Sie für Parameter tier (Parameterstufe) entweder Standard oder Advanced (Erweitert) aus. Weitere Informationen zu erweiterten Parameter finden Sie unter Verwalten von Parameterstufen.

  7. Wählen Sie unter Type die Option String, StringList oder SecureString.

    • Wenn Sie String (Zeichenfolge) wählen, wird das Feld Data type (Datentyp) angezeigt. Wenn Sie einen Parameter für die Ressourcen-ID für ein Amazon Machine Image (AMI) erstellen, wählen Sie aws:ec2:image aus. Behalten Sie andernfalls die Standardeinstellung text bei.

    • Wenn Sie SecureString auswählen, wird das Feld KMS Key ID (KMS-Schlüssel-ID) angezeigt. Wenn Sie keine AWS Key Management Service AWS KMS key-ID, einen AWS KMS key Amazon-Ressourcennamen (ARN), einen Alias-Namen oder einen Alias-ARN angeben, verwendet das System alias/aws/ssm, den Von AWS verwalteter Schlüssel für Systems Manager. Wenn Sie diesen Schlüssel nicht verwenden möchten, können Sie einen kundenverwalteten Schlüssel verwenden. Weitere Informationen über Von AWS verwaltete Schlüssel und kundenverwaltete Schlüssel finden Sie unter AWS Key Management Service-Konzepte im AWS Key Management Service-Entwicklerhandbuch. Weitere Informationen über die Parameter Store- und AWS KMS-Verschlüsselung finden Sie unter Wie AWS Systems ManagerParameter StoreAWS KMS verwendet.

      Wichtig

      Parameter Store unterstützt nur KMS-Schlüssel zur symmetrischen Verschlüsselung. Sie können keinen KMS-Schlüssel zur asymmetrischen Verschlüsselung verwenden, um Ihre Parameter zu verschlüsseln. Wie Sie feststellen, ob ein KMS-Schlüssel symmetrisch oder asymmetrisch ist, erfahren Sie unter Erkennen symmetrischer und asymmetrischer Schlüssel im AWS Key Management Service-Entwicklerhandbuch.

    • Wenn Sie unter Verwendung des Parameters key-id mit einem kundenverwalteten Schlüssel-Aliasnamen oder -Alias-ARN in der Konsole einen SecureString-Parameter erstellen, müssen Sie vor dem Alias das Präfix alias/ angeben. Nachfolgend ein ARN-Beispiel.

      arn:aws:kms:us-east-2:123456789012:alias/abcd1234-ab12-cd34-ef56-abcdeEXAMPLE

      Im Folgenden finden Sie ein Beispiel für einen Aliasnamen.

      alias/MyAliasName

  8. Geben Sie im Feld Value (Wert) einen Wert ein. Geben Sie beispielsweise This is my first parameter oder ami-0dbf5ea29aEXAMPLE ein.

    Anmerkung

    Parameter können nicht referenziert oder in den Werten anderer Parameter verschachtelt werden. Sie können {{}} oder {{ssm:parameter-name}} nicht in einen Parameterwert aufnehmen.

    Wenn Sie SecureString gewählt haben, wird der Wert des Parameters standardmäßig maskiert („******“), wenn Sie ihn später in der Parameter-Registerkarte Übersicht anzeigen, wie in der folgenden Abbildung gezeigt. Klicken Sie auf Anzeigen, um den Parameterwert anzuzeigen.

    Der Wert eines SecureString-Parameters wird in der Option maskiert, der Wert wird angezeigt.

  9. (Optional) Wenden Sie im Bereich Tags ein oder mehrere Tag-Schlüssel-Wert-Paare auf den Parameter an.

    Tags sind optionale Metadaten, die Sie einer Ressource zuweisen. Mithilfe von Tags können Sie eine Ressource unterschiedlich kategorisieren, beispielsweise nach Zweck, Besitzer oder Umgebung. Sie können beispielsweise einen Systems Manager-Parameter markieren, um den Typ der Ressource, für die er gilt, die Umgebung oder den Typ der Konfigurationsdaten, auf die vom Parameter verwiesen wird, zu identifizieren. In diesem Fall können Sie die folgenden Schlüssel-Wert-Paare angeben:

    • Key=Resource,Value=S3bucket

    • Key=OS,Value=Windows

    • Key=ParameterType,Value=LicenseKey

  10. Wählen Sie Parameter erstellen aus.

  11. Wählen Sie in der Liste der Parameter den Namen des Parameters aus, den Sie gerade erstellt haben. Überprüfen Sie die Details auf der Registerkarte Overview. Wenn Sie einen SecureString-Parameter erstellt haben, wählen Sie Show aus, um die unverschlüsselten Werte anzuzeigen.

Anmerkung

Sie können einen erweiterten Parameter nicht in einen Standardparameter ändern. Wenn Sie einen erweiterten Parameter nicht mehr benötigen oder verhindern wollen, dass weitere Gebühren dafür anfallen, löschen Sie ihn und erstellen Sie ihn als Standardparameter neu.