在 Parameter Store 中分配参数策略

参数策略让您可以将特定条件分配到参数（如到期日期或存活时间），通过这种方式来帮助您管理一组不断增加的参数。参数策略在强制您更新或删除存储在 Parameter Store（AWS Systems Manager 中的一项工具）中的配置数据时尤其实用。Parameter Store 提供以下策略类型：Expiration、ExpirationNotification 和 NoChangeNotification。

如果您管理需要自动轮换、跨账户访问或精细审核日志记录的凭证，则建议使用 AWS Secrets Manager。Secrets Manager 专为管理数据库凭证、API 密钥和受支持的第三方软件提供的密钥等密钥而设计。有关更多信息，请参阅 AWS Secrets Manager 用户指南中的什么是AWS Secrets Manager？。

Parameter Store 通过使用异步的定期扫描强制实施参数策略。创建策略后，您无需执行其他操作来强制实施策略。Parameter Store 会根据您指定的条件独立执行策略定义的操作。

参数策略是一个 JSON 数组，如下表所示。您可以在创建新的高级参数时分配策略，也可以通过更新参数应用策略。Parameter Store 支持以下类型的参数策略。

{
    "Type": "Expiration",
    "Version": "1.0",
    "Attributes": {
        "Timestamp": "2018-12-02T21:34:33.000Z"
    }
}

{
    "Type": "ExpirationNotification",
    "Version": "1.0",
    "Attributes": {
        "Before": "15",
        "Unit": "Days"
    }
}

{
    "Type": "NoChangeNotification",
    "Version": "1.0",
    "Attributes": {
        "After": "20",
        "Unit": "Days"
    }
}

您可向参数分配多个策略。例如，您可以分配 Expiration 和 ExpirationNotification 策略，让系统启动 EventBridge 事件以通知您即将删除参数。您最多可向参数分配是十 (10) 个策略。

以下示例展示了一个 PutParameter API 请求的请求语法，该请求将四个策略分配到名为 /myapp/prod/vendor/merchant-id 的新 SecureString 参数。

{
    "Name": "/myapp/prod/vendor/merchant-id",
    "Description": "Parameter with policies",
    "Value": "merchant-739482",
    "Type": "SecureString",
    "Overwrite": "True",
    "Policies": [
        {
            "Type": "Expiration",
            "Version": "1.0",
            "Attributes": {
                "Timestamp": "2018-12-02T21:34:33.000Z"
            }
        },
        {
            "Type": "ExpirationNotification",
            "Version": "1.0",
            "Attributes": {
                "Before": "30",
                "Unit": "Days"
            }
        },
        {
            "Type": "ExpirationNotification",
            "Version": "1.0",
            "Attributes": {
                "Before": "15",
                "Unit": "Days"
            }
        },
        {
            "Type": "NoChangeNotification",
            "Version": "1.0",
            "Attributes": {
                "After": "20",
                "Unit": "Days"
            }
        }
    ]
}

将策略添加到现有参数

本部分包括有关如何使用 AWS Systems Manager 控制台、AWS Command Line Interface (AWS CLI) 和 AWS Tools for Windows PowerShell 将策略添加到现有参数的信息。有关如何创建包含策略的新参数的信息，请参阅 在 Systems Manager 中创建 Parameter Store 参数。

使用控制台将策略添加到现有参数

按照以下过程，使用 Systems Manager 控制台将策略添加到现有参数。

使用 AWS CLI 将策略添加到现有参数

使用以下过程，使用 AWS CLI 将策略添加到现有参数。

将策略添加到现有参数 (Tools for Windows PowerShell)

按照以下过程，使用 Tools for Windows PowerShell 将策略添加到现有参数。将每个示例资源占位符替换为您自己的信息。