AWS Systems Manager Parameter Store

String

Utilizzate questo tipo per valori di testo semplice, come nomi di ambienti, URL degli endpoint o identificatori di risorse.

StringList

Utilizzate questo tipo per un elenco separato da virgole di valori in testo normale. Ad esempio, è possibile memorizzare il valore. subnet-123abc,subnet-456def,subnet-789ghi

SecureString

Utilizzalo SecureString per i valori di configurazione che richiedono la crittografia, come gli endpoint del servizio e gli identificatori degli account. Per informazioni segrete, come credenziali di database, chiavi API o token, consigliamo di utilizzare questa soluzione che fornisce controlli di sicurezza appositamente progettati AWS Secrets Manager, tra cui la rotazione automatica e la replica tra regioni.

Parameter Storecrittografa i valori utilizzando. AWS Key Management Service

Aggiornamenti di configurazione centralizzati

Aggiorna la configurazione senza modifiche o ridistribuzioni del codice, migliorando l'agilità operativa e riducendo i rischi. Ad esempio, puoi aggiornare/myapp/prod/inventory-service-endpoint in modo che punti a un nuovo endpoint dopo la migrazione del servizio di inventario.

High-performance opzione throughput

Parameter Storefornisce un throughput predefinito adatto a carichi di lavoro su scala ridotta. Per applicazioni di grandi dimensioni o sensibili alla latenza che richiedono tassi di richiesta più elevati, è possibile attivare la modalità ad alta velocità effettiva a un costo aggiuntivo.

Se l'applicazione recupera i parametri frequentemente o su larga scala, valuta in anticipo le impostazioni di throughput per evitare limitazioni. Per informazioni su come abilitare un throughput elevato, vedere. Gestione Parameter Store velocità di trasmissione effettiva

Gestione gerarchica dei parametri

Utilizza le gerarchie di parametri per raggruppare i parametri correlati, semplificando l'individuazione, la gestione e il filtraggio tra ambienti e applicazioni. Ad esempio, è possibile creare la convenzione di denominazione/env/computer- type/app /data e quindi creare parametri specifici dell'applicazione come//-ami e//dev/webserver-ami. linux/approved dev/webserver windows/approved È possibile recuperare il percorso/dev/webserver per trovare tutti i parametri del server Web per gli ambienti di sviluppo o/dev/webserver/linux per trovare solo i parametri delle immagini Linux.

Funzione Versioni multiple

Parameter Storemantiene le 100 versioni più recenti di ciascun parametro. Quando si esaminano i problemi operativi, è possibile rivedere e ricostruire i valori precedenti.

Integrazione con IAM

Usa le policy IAM per determinare se un'applicazione è in grado di leggere, scrivere, elencare o eliminare i parametri. Ad esempio, potresti scrivere un ruolo dell'applicazione in grado di leggere i parametri preceduti da/myapp/prod/* ma non da/myapp/dev/*. È inoltre possibile concedere a un ruolo l'autorizzazione a decrittografare un parametro crittografato.

Accessibilità da altri Servizi AWS

È possibile fare riferimento ai valori dei parametri di altri AWS servizi. Ecco alcuni esempi:

Accesso condiviso all'account

Centralizza i dati di configurazione in un'unica soluzione Account AWS e condividi i parametri con altri account che necessitano di accesso. Per ulteriori informazioni, consulta Utilizzo di parametri condivisi in Parameter Store.

Applicazione di patch al sistema operativo

Amazon EC2 consente di specificare il sistema operativo per le nuove istanze facendo riferimento a un parametro anziché codificare un ID (AMI). AMI Questo approccio garantisce che le istanze utilizzino automaticamente le immagini patchate e aggiornate più recenti. AWS e i fornitori di sistemi operativi forniscono parametri pubblici che tengono traccia delle versioni AMI correnti, in modo da non dover gestire gli aggiornamenti manualmente. Puoi anche definire i tuoi parametri per fare riferimento a un'AMI dorata gestita centralmente, semplificando l'applicazione di configurazioni coerenti e approvate in tutta l'organizzazione.

Eventi e notifiche

Automatizza i flussi di lavoro Parameter Store iscrivendoti agli eventi di modifica dei parametri. Puoi anche utilizzare gli eventi di modifica per imporre la scadenza e ricevere notifiche quando un parametro non è stato ruotato entro un periodo di tempo specificato.