AWS Systems Manager Parameter Store

String

Utilize esse tipo para valores de texto simples, como nomes de ambientes, URLs de endpoints ou identificadores de recursos.

StringList

Use este tipo para uma lista de valores em texto simples separados por vírgulas. Por exemplo, você poderia armazenar o valor subnet-123abc,subnet-456def,subnet-789ghi.

SecureString

Use o SecureString para valores de configuração que exigem criptografia, como endpoints de serviço e identificadores de conta. Para segredos como credenciais de banco de dados, chaves de API ou tokens, recomendamos o AWS Secrets Manager, que fornece controles de segurança específicos, incluindo rotação automática e replicação entre regiões.

O Parameter Store criptografa valores usando AWS Key Management Service.

Atualizações centralizadas de configuração

Atualize sua configuração sem alterações de código ou reimplantações, melhorando a agilidade operacional e reduzindo os riscos. Por exemplo, você pode atualizar /myapp/prod/inventory-service-endpoint para que aponte para um novo endpoint após a migração do serviço de inventário.

Opção de alta taxa de throughput

O Parameter Store fornece um throughput padrão adequado para workloads de menor escala. Para aplicações de grande porte ou sensíveis à latência que exigem taxas de solicitação mais altas, é possível habilitar o modo de alto throughput por um custo adicional.

Se seu aplicativo recupera parâmetros com frequência ou em grande escala, avalie as configurações de throughput com antecedência para evitar controle de utilização. Para obter mais informações sobre ativação de alto throughput, consulte Gerenciando throughput do Parameter Store.

Gerenciamento hierárquico de parâmetros

Use hierarquias de parâmetros para agrupar parâmetros relacionados, facilitando a descoberta, o gerenciamento e a filtragem entre ambientes e aplicativos. Por exemplo, você pode criar a convenção de nomenclatura /env/tipo-de-computador/app/data e, em seguida, criar parâmetros específicos da aplicação, como /dev/webserver/linux/approved-ami e /dev/webserver/windows/approved-ami. Você pode acessar o caminho /dev/webserver para encontrar todos os parâmetros do servidor web para ambientes de desenvolvimento, ou /dev/webserver/linux para encontrar apenas os parâmetros da imagem do Linux.

Versionamento

O Parameter Store retém as 100 versões mais recentes de cada parâmetro. Ao investigar problemas operacionais, é possível analisar e reconstruir valores anteriores.

Integração com o IAM

Utilize políticas do IAM para determinar se uma aplicação pode ler, gravar, listar ou excluir parâmetros. Por exemplo, você poderia criar um perfil de aplicação capaz de ler parâmetros com o prefixo /myapp/prod/* mas não /myapp/dev/*. Você também pode conceder a um perfil a permissão para descriptografar um parâmetro criptografado.

Acessibilidade de outros Serviços da AWS

Você pode referenciar valores de parâmetros de outros serviços da AWS. Veja alguns exemplos:

Acesso à conta compartilhada

Centralize os dados de configuração em uma única Conta da AWS e compartilhe parâmetros com outras contas que precisam de acesso. Para obter mais informações, consulte Trabalhar com parâmetros compartilhados no Parameter Store.

Aplicação de patches de sistema operacional

O Amazon EC2 permite que você especifique o sistema operacional para novas instâncias referenciando um parâmetro em vez de codificar uma ID AMI (AMI). Essa abordagem garante que suas instâncias usem automaticamente as imagens corrigidas e atualizadas mais recentes. O AWS e os fornecedores de sistemas operacionais fornecem parâmetros públicos que rastreiam as versões atuais da AMI, para que você não precise gerenciar as atualizações manualmente. Você também pode definir seus próprios parâmetros para referenciar uma AMI dourada gerenciada centralmente, facilitando a aplicação de configurações consistentes e aprovadas em toda a sua organização.

Eventos e notificações

Automatize os fluxos de trabalho no Parameter Store inscrevendo-se em eventos de alteração de parâmetros. Você também pode usar eventos de alteração para impor a expiração e receber notificações quando um parâmetro não tiver sido rotacionado dentro de um período especificado.