Assegnazione delle politiche dei parametri in Parameter Store

Le policy dei parametri aiutano a gestire un set di parametri crescente, consentendo di assegnare criteri specifici a un parametro, ad esempio una data di scadenza o il time-to-live. Le policy relative ai parametri sono particolarmente utili per forzare l'aggiornamento o l'eliminazione dei dati di configurazione archiviati inParameter Store, uno strumento in AWS Systems Manager. Parameter Storeoffre i seguenti tipi di policy:Expiration,ExpirationNotification, eNoChangeNotification.

Se gestisci credenziali che richiedono la rotazione automatica, l'accesso tra più account o una registrazione di controllo dettagliata, ti consigliamo di utilizzarle. AWS Secrets Manager Secrets Manager è stato creato appositamente per la gestione di informazioni segrete quali credenziali di database, chiavi API e informazioni segrete supportate da software di terze parti. Per ulteriori informazioni, vedi Che cos'è? AWS Secrets Managernella Guida AWS Secrets Manager per l'utente.

Parameter Store applica le policy dei parametri utilizzando scansioni asincrone periodiche. Dopo aver creato una policy, non è necessario eseguire altre operazioni per applicarla. Parameter Store esegue indipendentemente l'operazione definita dalla policy in base ai criteri specificati.

Una policy dei parametri è un array JSON, come illustrato nella seguente tabella. È possibile assegnare una policy quando si crea un nuovo parametro avanzato oppure applicarla aggiornando un parametro. Parameter Store supporta i seguenti tipi di policy dei parametri.

{
    "Type": "Expiration",
    "Version": "1.0",
    "Attributes": {
        "Timestamp": "2018-12-02T21:34:33.000Z"
    }
}

{
    "Type": "ExpirationNotification",
    "Version": "1.0",
    "Attributes": {
        "Before": "15",
        "Unit": "Days"
    }
}

{
    "Type": "NoChangeNotification",
    "Version": "1.0",
    "Attributes": {
        "After": "20",
        "Unit": "Days"
    }
}

È possibile assegnare più regole a un parametro. Ad esempio, è possibile assegnare ExpirationNotification policy Expiration e in modo che il sistema avvii un EventBridge evento per notificare l'imminente eliminazione di un parametro. È possibile assegnare un massimo di 10 (dieci) policy a un parametro.

L'esempio seguente mostra la sintassi della richiesta per una richiesta PutParameter API che assegna quattro politiche a un nuovo parametro denominato. SecureString /myapp/prod/vendor/merchant-id

{
    "Name": "/myapp/prod/vendor/merchant-id",
    "Description": "Parameter with policies",
    "Value": "merchant-739482",
    "Type": "SecureString",
    "Overwrite": "True",
    "Policies": [
        {
            "Type": "Expiration",
            "Version": "1.0",
            "Attributes": {
                "Timestamp": "2018-12-02T21:34:33.000Z"
            }
        },
        {
            "Type": "ExpirationNotification",
            "Version": "1.0",
            "Attributes": {
                "Before": "30",
                "Unit": "Days"
            }
        },
        {
            "Type": "ExpirationNotification",
            "Version": "1.0",
            "Attributes": {
                "Before": "15",
                "Unit": "Days"
            }
        },
        {
            "Type": "NoChangeNotification",
            "Version": "1.0",
            "Attributes": {
                "After": "20",
                "Unit": "Days"
            }
        }
    ]
}

Aggiunta di policy a un parametro esistente

Questa sezione include informazioni su come aggiungere policy a un parametro esistente utilizzando la AWS Systems Manager console, AWS Command Line Interface (AWS CLI) e. AWS Tools for Windows PowerShell Per informazioni su come creare un nuovo parametro che includa le policy, consulta Creazione in corso Parameter Store parametri in Systems Manager.

Aggiungere policy a un parametro esistente utilizzando la console

Utilizza la procedura seguente per aggiungere policy a un parametro esistente utilizzando la console Systems Manager.

Aggiungere politiche a un parametro esistente utilizzando AWS CLI

Utilizza la procedura seguente per aggiungere policy a un parametro esistente utilizzando AWS CLI.

Aggiungere criteri a un parametro esistente (Strumenti per Windows PowerShell)

Utilizzare la procedura seguente per aggiungere criteri a un parametro esistente utilizzando Strumenti per Windows PowerShell. Sostituisci ogni example resource placeholder con le tue informazioni.