在 Parameter Store 中指派參數政策

參數政策讓您可以將特定條件 (例如過期日期或存留時間) 指派給一個參數，以協助您管理一群不斷增長的參數。參數政策在強制您更新或刪除存放在 中的組態資料方面特別有用 AWS Systems Manager。 Parameter StoreParameter Store提供以下類型的政策：Expiration、 ExpirationNotification和 NoChangeNotification。

如果您管理需要自動輪換、跨帳戶存取或精細稽核記錄的登入資料，建議您使用 AWS Secrets Manager。Secrets Manager 專為管理秘密而打造，例如資料庫登入資料、API 金鑰和支援的第三方軟體提供的秘密。如需詳細資訊，請參閱什麼是 AWS Secrets Manager？ AWS Secrets Manager 《 使用者指南》中的 。

Parameter Store 使用非同步、定期掃描，強制執行參數政策。建立政策之後，您不需要執行額外的動作，即可強制執行政策。Parameter Store 會依據您指定的條件，獨立執行由政策定義的動作。

參數政策為一 JSON 陣列，如下表所示。當您建立新的進階參數時，可以指派政策，或藉由更新參數來指派政策。Parameter Store 支援以下類型的參數政策。

{
    "Type": "Expiration",
    "Version": "1.0",
    "Attributes": {
        "Timestamp": "2018-12-02T21:34:33.000Z"
    }
}

{
    "Type": "ExpirationNotification",
    "Version": "1.0",
    "Attributes": {
        "Before": "15",
        "Unit": "Days"
    }
}

{
    "Type": "NoChangeNotification",
    "Version": "1.0",
    "Attributes": {
        "After": "20",
        "Unit": "Days"
    }
}

您可以將多個政策指派給一個參數。例如，您可以指派 Expiration 和 ExpirationNotification 政策，讓系統觸發 EventBridge 事件來通知您參數即將刪除。您最多可以將十 (10) 個政策指派給一個參數。

以下範例顯示 PutParameter API 請求語法，該請求會將四個政策指派給新的 SecureString 參數，名為 /myapp/prod/vendor/merchant-id。

{
    "Name": "/myapp/prod/vendor/merchant-id",
    "Description": "Parameter with policies",
    "Value": "merchant-739482",
    "Type": "SecureString",
    "Overwrite": "True",
    "Policies": [
        {
            "Type": "Expiration",
            "Version": "1.0",
            "Attributes": {
                "Timestamp": "2018-12-02T21:34:33.000Z"
            }
        },
        {
            "Type": "ExpirationNotification",
            "Version": "1.0",
            "Attributes": {
                "Before": "30",
                "Unit": "Days"
            }
        },
        {
            "Type": "ExpirationNotification",
            "Version": "1.0",
            "Attributes": {
                "Before": "15",
                "Unit": "Days"
            }
        },
        {
            "Type": "NoChangeNotification",
            "Version": "1.0",
            "Attributes": {
                "After": "20",
                "Unit": "Days"
            }
        }
    ]
}

將政策新增至現有參數

本節包含如何使用 AWS Systems Manager 主控台、 AWS Command Line Interface (AWS CLI) 和 將政策新增至現有參數的相關資訊 AWS Tools for Windows PowerShell。如需關於如何建立包含政策的新參數的資訊，請參閱 在 Systems Manager 中建立 Parameter Store 參數。

使用主控台將政策新增至現有參數

請使用下列程序，以使用 Systems Manager 主控台，將政策新增至現有參數。

使用 將政策新增至現有參數 AWS CLI

請使用下列步驟，利用 AWS CLI將政策新增至現有參數。

將政策新增至現有參數 (Tools for Windows PowerShell)

請使用下列程序，以使用 Tools for Windows PowerShell，將政策新增至現有參數。將每個範例資源預留位置取代為您自己的資訊。