Créez un Parameter Store paramètre à l'aide de la console - AWS Systems Manager

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Créez un Parameter Store paramètre à l'aide de la console

Vous pouvez utiliser la AWS Systems Manager console pour créer et exécuter String StringList des types de SecureString paramètres. Après avoir supprimé un paramètre, attendez au moins 30 secondes avant de créer un paramètre avec le même nom.

Note

Les paramètres ne sont disponibles que Région AWS là où ils ont été créés.

La procédure suivante explique le processus de création d'un paramètre dans le Parameter Store console. Vous pouvez créer des types de paramètres String, StringList et SecureString à partir de la console.

Pour créer un paramètre

  1. Ouvrez la AWS Systems Manager console à l'adresse https://console.aws.amazon.com/systems-manager/.

  2. Dans le volet de navigation, choisissez Parameter Store.

  3. Sélectionnez Create parameter.

  4. Dans la zone Name (Nom), entrez une hiérarchie et un nom. Par exemple, saisissez /Test/helloWorld.

    Pour plus d'informations sur les hiérarchies de paramètres, consultez Utilisation des hiérarchies de paramètres dans Parameter Store.

  5. Dans la zone Description, entrez une description qui identifie ce paramètre comme paramètre de test.

  6. Pour Parameter tier (Niveau du paramètre), sélectionnez Standard ou Advanced (Avancé). Pour de plus amples informations sur les paramètres avancés, veuillez consulter Gestion des niveaux de paramètres.

  7. Pour Type, choisissez String StringList, ou SecureString.

    • Si vous sélectionnez String (Chaîne), le champ Data type (Type de données) apparaît. Si vous créez un paramètre pour contenir l'ID de ressource d'un Amazon Machine Image (AMI), sélectionnezaws:ec2:image. Sinon, laissez la valeur par défaut text sélectionnée.

    • Si vous le souhaitez SecureString, le champ KMSKey ID s'affiche. Si vous ne fournissez pas d' AWS Key Management Service AWS KMS key identifiant, de nom de ressource AWS KMS key Amazon (ARN), de nom d'alias ou d'aliasARN, le système utilise alias/aws/ssm ce qui est le cas Clé gérée par AWS pour Systems Manager. Si vous ne souhaitez pas utiliser cette clé, vous pouvez utiliser une clé gérée par le client. Pour de plus amples informations sur Clés gérées par AWS et les clés gérées par le client, reportez-vous à la section Concepts AWS Key Management Service dans le Guide du développeur AWS Key Management Service . Pour plus d'informations sur Parameter Store et AWS KMS chiffrement, voir Comment AWS Systems Manager Parameter Store Utilisations AWS KMS.

      Important

      Parameter Store prend uniquement en charge les KMSclés de chiffrement symétriques. Vous ne pouvez pas utiliser de KMSclé de chiffrement asymétrique pour chiffrer vos paramètres. Pour savoir si une KMS clé est symétrique ou asymétrique, voir Identification des KMS clés symétriques et asymétriques dans le manuel du développeur AWS Key Management Service

    • Lorsque vous créez un SecureString paramètre dans la console en utilisant un nom d'alias de clé géré par le client ou un aliasARN, spécifiez le préfixe alias/ avant l'alias. key-id Voici un ARN exemple.

      arn:aws:kms:us-east-2:123456789012:alias/abcd1234-ab12-cd34-ef56-abcdeEXAMPLE

      Voici un exemple de nom d'alias.

      alias/MyAliasName

  8. Dans la zone Valeur, entrez une valeur. Par exemple, saisissez This is my first parameter ou ami-0dbf5ea29aEXAMPLE.

    Note

    Les paramètres ne peuvent pas être référencés ou imbriqués dans les valeurs d'autres paramètres. Vous ne pouvez pas inclure {{}} ou {{ssm:parameter-name}} dans une valeur de paramètre.

    Si vous le souhaitez SecureString, la valeur du paramètre est masquée par défaut (« ****** ») lorsque vous la visualiserez ultérieurement dans l'onglet Vue d'ensemble des paramètres, comme indiqué dans l'illustration suivante. Sélectionnez Show (Montrer) pour afficher la valeur du paramètre.

    La valeur d'un SecureString paramètre est masquée avec l'option d'affichage de la valeur.

  9. (Facultatif) Dans la zone Tags (Balises), appliquez une ou plusieurs paires clé/valeur de balise au paramètre.

    Les balises sont des métadonnées facultatives que vous affectez à une ressource. Les balises vous permettent de classer une ressource de différentes façons, par exemple, par objectif, par propriétaire ou par environnement. Par exemple, vous pouvez baliser un paramètre Systems Manager pour identifier le type de ressource à laquelle il s'applique, l'environnement ou le type de données de configuration référencé par le paramètre. Dans ce cas, vous pouvez spécifier les paires clé/valeur suivantes :

    • Key=Resource,Value=S3bucket

    • Key=OS,Value=Windows

    • Key=ParameterType,Value=LicenseKey

  10. Sélectionnez Create parameter.

  11. Dans la liste des paramètres, sélectionnez le nom du paramètre que vous venez de créer. Vérifiez les détails dans l'onglet Overview (Présentation). Si vous avez créé un paramètre SecureString, sélectionnez Afficher pour voir la valeur non chiffrée.

Note

Vous ne pouvez pas remplacer un paramètre avancé par un paramètre standard. Si vous n'avez plus besoin d'un paramètre avancé ou si vous ne souhaitez plus payer de frais supplémentaires pour un paramètre avancé, vous devez le supprimer et le recréer en tant que nouveau paramètre standard.