AWS Systems Manager Parameter Store

Parameter Store是 的功能，為組態資料管理和機密管理 AWS Systems Manager提供安全的階層式儲存。您可以儲存密碼、資料庫字串、Amazon Machine Image (AMI） IDs、 和 授權碼作為參數值。您存放的值可以是純文字或加密資料。您可以使用您在建立參數時指定的唯一名稱，在指令碼、命令、SSM文件和組態和自動化工作流程中參考 Systems Manager 參數。若要開始使用 Parameter Store，開啟 Systems Manager 主控台 。在導覽窗格中，選擇 Parameter Store.

Parameter Store 也與 Secrets Manager 整合。使用已支援 參考的其他 時 AWS 服務 ，您可以擷取 Secrets Manager 秘密 Parameter Store 參數。如需詳細資訊，請參閱參考來自 的 AWS Secrets Manager 秘密 Parameter Store parameters。

如何 Parameter Store 使我的組織受益？

Parameter Store 提供下列優點：

誰應該使用 Parameter Store?

有哪些功能 Parameter Store?

什麼是參數？

A Parameter Store 參數是儲存在 中的任何資料片段 Parameter Store，例如文字區塊、名稱清單、密碼、AMI ID、授權金鑰等。您可以在指令碼、命令和SSM文件中集中安全地參考這些資料。

當您參考參數時，使用以下慣例來指定參數名稱：

{{ssm:parameter-name}}

Parameter Store 支援三種類型的參數：String、 StringList和 SecureString。

除了一個例外狀況，當您建立或更新參數時，以純文字形式輸入參數值，以及 Parameter Store 不會對您輸入的文字執行驗證。不過，對於String參數，您可以將資料類型指定為 aws:ec2:image，以及 Parameter Store 驗證您輸入的值是否為 Amazon 的正確格式 EC2 AMI；例如：ami-12345abcdeEXAMPLE。

參數類型：String

根據預設，String 參數是由您輸入的任何文字區塊組成。例如：

參數類型： StringList

StringList 參數包含以逗號分隔的數值清單，如下列範例所示。

Monday,Wednesday,Friday

CSV,TSV,CLF,ELF,JSON

參數類型： SecureString

SecureString 參數是需要以安全方式存放和參考的所有敏感資料。如果您有資料不希望使用者更改或以純文字參考，例如密碼或授權金鑰，請使用 SecureString 資料類型建立這些參數。

在以下情況中，我們建議使用 SecureString 參數。

您可以針對要加密的文字資料使用 SecureString 參數類型，例如密碼、應用程式秘密、機密組態資料，或您要保護的任何其他類型資料。 SecureString 資料會使用 AWS KMS 金鑰加密和解密。您可以使用 提供的預設KMS金鑰， AWS 或建立和使用您自己的 AWS KMS key。(如果想限制使用者對 SecureString 參數的存取，請使用您自己的 AWS KMS key 。如需詳細資訊，請參閱 IAM 使用 AWS 預設金鑰和客戶受管金鑰的許可。)

您也可以將SecureString參數與其他 搭配使用 AWS 服務。在下列範例中，Lambda GetParameters 函數會使用 擷取 SecureString 參數API。

from __future__ import print_function
 
import json
import boto3
ssm = boto3.client('ssm', 'us-east-2')
def get_parameters():
    response = ssm.get_parameters(
        Names=['LambdaSecureString'],WithDecryption=True
    )
    for parameter in response['Parameters']:
        return parameter['Value']
        
def lambda_handler(event, context):
    value = get_parameters()
    print("value1 = " + value)
    return value  # Echo back the first key value

AWS KMS 加密和定價

如果您在建立SecureString參數時選擇參數類型，Systems Manager 會使用 AWS KMS 來加密參數值。

不收取來自 的費用 Parameter Store 建立SecureString參數，但使用 AWS KMS 加密的費用確實適用。如需相關資訊，請參閱 AWS Key Management Service 定價。

如需 AWS 受管金鑰 和客戶受管金鑰的詳細資訊，請參閱 AWS Key Management Service 開發人員指南 中的AWS Key Management Service 概念。如需關於 Parameter Store 和 AWS KMS 加密，請參閱如何 AWS Systems Manager Parameter Store 使用 AWS KMS。

aws kms describe-key --key-id alias/aws/ssm