AWS Systems Manager Parameter Store

String

Utilisez ce type pour les valeurs en texte brut, telles que les noms d'environnement, les URL des points de terminaison ou les identificateurs de ressources.

StringList

Utilisez ce type pour une liste de valeurs en texte brut séparées par des virgules. Par exemple, vous pouvez stocker la valeursubnet-123abc,subnet-456def,subnet-789ghi.

SecureString

SecureStringÀ utiliser pour les valeurs de configuration qui nécessitent un chiffrement, telles que les points de terminaison de service et les identifiants de compte. Pour les secrets tels que les informations d'identification de base de données, les clés d'API ou les jetons, nous recommandons AWS Secrets Manager, qui fournit des contrôles de sécurité spécialement conçus, notamment la rotation automatique et la réplication entre régions.

Parameter Storechiffre les valeurs à l'aide AWS Key Management Service de.

Mises à jour de configuration centralisée

Mettez à jour votre configuration sans modification de code ni redéploiements, améliorant ainsi l'agilité opérationnelle et réduisant les risques. Par exemple, vous pouvez mettre à jour/myapp/prod/inventory-service-endpoint pour qu'il pointe vers un nouveau point de terminaison après la migration du service d'inventaire.

High-performance option de débit

Parameter Storefournit un débit par défaut adapté aux charges de travail à faible échelle. Pour les applications volumineuses ou sensibles à la latence qui nécessitent des taux de demande plus élevés, vous pouvez activer le mode haut débit moyennant des frais supplémentaires.

Si votre application extrait des paramètres fréquemment ou à grande échelle, évaluez rapidement les paramètres de débit pour éviter toute limitation. Pour plus d'informations sur l'activation du haut débit, consultezGestion Parameter Store débit.

Gestion hiérarchique des paramètres

Utilisez des hiérarchies de paramètres pour regrouper les paramètres associés, ce qui facilite leur découverte, leur gestion et leur filtrage dans les environnements et les applications. Par exemple, vous pouvez créer la convention de dénomination/env/computer- type/app /data, puis créer des paramètres spécifiques à l'application tels que//linux/approved-ami etdev/webserver//-ami. dev/webserver windows/approved Vous pouvez récupérer le chemin/dev/webserver pour rechercher tous les paramètres du serveur Web pour les environnements de développement, ou/dev/webserver/linux pour rechercher uniquement les paramètres d'image Linux.

Contrôle de version

Parameter Storeconserve les 100 versions les plus récentes de chaque paramètre. Lorsque vous étudiez des problèmes opérationnels, vous pouvez revoir et reconstruire les valeurs précédentes.

Intégration avec IAM

Utilisez les politiques IAM pour déterminer si une application peut lire, écrire, répertorier ou supprimer des paramètres. Par exemple, vous pouvez écrire un rôle d'application capable de lire les paramètres préfixés par/myapp/prod/* mais pas/myapp/dev/*. Vous pouvez également accorder une autorisation de rôle pour déchiffrer un paramètre chiffré.

Accessibilité depuis d'autres Services AWS

Vous pouvez référencer des valeurs de paramètres provenant d'autres AWS services. Voici quelques exemples :

Accès au compte partagé

Centralisez les données de configuration en un seul endroit Compte AWS et partagez les paramètres avec les autres comptes qui ont besoin d'un accès. Pour de plus amples informations, veuillez consulter Utilisation de paramètres partagés dans Parameter Store.

Patching du système d'exploitation

Amazon EC2 vous permet de spécifier le système d'exploitation des nouvelles instances en faisant référence à un paramètre au lieu de coder en dur un ID AMI (AMI). Cette approche garantit que vos instances utilisent automatiquement les dernières images corrigées et mises à jour. AWS et les fournisseurs de systèmes d'exploitation fournissent des paramètres publics qui permettent de suivre les versions actuelles de l'AMI. Vous n'avez donc pas à gérer les mises à jour manuellement. Vous pouvez également définir vos propres paramètres pour référencer une AMI dorée gérée de manière centralisée, ce qui facilite l'application de configurations cohérentes et approuvées au sein de votre organisation.

Événements et notifications

Automatisez les flux de travail Parameter Store en vous abonnant aux événements de modification des paramètres. Vous pouvez également utiliser les événements de changement pour appliquer l'expiration et recevoir des notifications lorsqu'un paramètre n'a pas fait l'objet d'une rotation dans un délai spécifié.