AWS Systems Manager Parameter Store

Parameter Store, eine Funktion von AWS Systems Manager, stellt eine sichere, hierarchische Speicherung für Verwaltung von Konfigurationsdaten und Geheimnissen bereit. Sie können Daten wie Passwörter, Datenbankzeichenfolgen speichern, Amazon Machine Image (AMI) IDs und Lizenzcodes als Parameterwerte. Sie können Werte als Klartext oder als verschlüsselte Daten speichern. Sie können Systems Manager Manager-Parameter in Skripts, Befehle, SSM Dokumenten und Konfigurations- und Automatisierungsworkflows referenzieren, indem Sie den eindeutigen Namen verwenden, den Sie beim Erstellen des Parameters angegeben haben. Erste Schritte mit Parameter Store, öffnen Sie die Systems Manager Manager-Konsole. Wählen Sie im Navigationsbereich aus Parameter Store.

Parameter Store ist auch in Secrets Manager integriert. Sie können Secrets Manager Manager-Secrets abrufen, wenn Sie andere verwenden AWS-Services , die bereits Referenzen zu unterstützen. Parameter Store Parameter. Weitere Informationen finden Sie unter Verweise auf AWS Secrets Manager Geheimnisse von Parameter Store Parameter.

Wie kann Parameter Store meiner Organisation zugute kommen?

Parameter Store bietet die folgenden Vorteile:

Wer sollte verwenden Parameter Store?

Über welche Features verfügt Parameter Store?

Was ist ein Parameter?

A Parameter Store Ein Parameter ist ein beliebiges Datenelement, das in gespeichert ist Parameter Store, wie ein Textblock, eine Namensliste, ein Passwort, ein AMI ID, ein Lizenzschlüssel und so weiter. Sie können diese Daten in Ihren Skripten, Befehlen und SSM Dokumenten zentral und sicher referenzieren.

Wenn Sie auf einen Parameter verweisen, geben Sie den Parameternamen unter Verwendung der folgenden Konvention an:

{{ssm:parameter-name}}

Parameter Store unterstützt drei Arten von Parametern: StringStringList, undSecureString.

Mit einer Ausnahme geben Sie beim Erstellen oder Aktualisieren eines Parameters den Parameterwert als Klartext ein, und Parameter Store führt keine Überprüfung des von Ihnen eingegebenen Textes durch. Für String Parameter können Sie den Datentyp jedoch alsaws:ec2:image, und angeben Parameter Store überprüft, ob der von Ihnen eingegebene Wert das richtige Format für einen Amazon hat EC2 AMI; zum Beispiel:ami-12345abcdeEXAMPLE.

Parametertyp: String

Standardmäßig bestehen String-Parameter aus einem beliebigen Textblock, den Sie eingeben. Beispielsweise:

Typ des Parameters: StringList

StringList-Parameter enthalten eine durch Komma getrennte Liste von Werten wie in den folgenden Beispielen gezeigt.

Monday,Wednesday,Friday

CSV,TSV,CLF,ELF,JSON

Typ des Parameters: SecureString

Ein SecureString-Parameter kann aus beliebigen vertraulichen Daten bestehen, die auf sichere Weise gespeichert und referenziert werden müssen. Wenn Sie Daten haben, die Benutzer nicht ändern oder als Klartext referenzieren sollen (z. B. Passwörter oder Lizenzschlüssel), erstellen Sie diese Parameter mit dem SecureString-Datentyp.

Wir empfehlen die Verwendung von SecureString-Parametern in den folgenden Szenarien:

Sie können den SecureString Parametertyp für Textdaten verwenden, die Sie verschlüsseln möchten, z. B. Passwörter, Anwendungsgeheimnisse, vertrauliche Konfigurationsdaten oder andere Datentypen, die Sie schützen müssen. SecureStringDaten werden mit einem Schlüssel ver- und entschlüsselt. AWS KMS Sie können entweder einen KMS Standardschlüssel verwenden, der von bereitgestellt wird, AWS oder einen eigenen erstellen und verwenden AWS KMS key. (Verwenden Sie Ihre eigenen AWS KMS key , wenn Sie den Benutzerzugriff auf SecureString-Parameter einschränken möchten. Weitere Informationen finden Sie unter IAMBerechtigungen für die Verwendung von AWS -Standardschlüsseln und kundenverwalteten Schlüsseln.)

Sie können SecureString Parameter auch zusammen mit anderen verwenden AWS-Services. Im folgenden Beispiel ruft die Lambda-Funktion einen SecureString Parameter mithilfe von ab. GetParametersAPI

import json
import boto3
ssm = boto3.client('ssm', 'us-east-2')
def get_parameters():
    response = ssm.get_parameters(
        Names=['LambdaSecureString'],WithDecryption=True
    )
    for parameter in response['Parameters']:
        return parameter['Value']
        
def lambda_handler(event, context):
    value = get_parameters()
    print("value1 = " + value)
    return value  # Echo back the first key value

AWS KMS Verschlüsselung und Preisgestaltung

Wenn Sie den SecureString Parametertyp beim Erstellen eines Parameters auswählen, verwendet Systems Manager AWS KMS zum Verschlüsseln des Parameterwerts.

Es fallen keine Gebühren an von Parameter Store um einen SecureString Parameter zu erstellen, aber für die Verwendung der AWS KMS Verschlüsselung fallen Gebühren an. Weitere Informationen finden Sie unter AWS Key Management Service -Preise.

Weitere Informationen zu Von AWS verwaltete Schlüssel und vom Kunden verwalteten Schlüsseln finden Sie unter AWS Key Management Service Konzepte im AWS Key Management Service Entwicklerhandbuch. Weitere Informationen zur Parameter Store und AWS KMS Verschlüsselung finden Sie unter So AWS Systems Manager Parameter Store Nutzungen AWS KMS.

aws kms describe-key --key-id alias/aws/ssm