AWS Systems Manager Parameter Store - AWS Systems Manager
Bagaimana bisa Parameter Store menguntungkan organisasi saya?Siapa yang harus menggunakanParameter Store?Apa saja fitur-fiturnyaParameter Store?Apa itu parameter?Batas ukuran parameter

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Systems Manager Parameter Store

Parameter Store, alat di AWS Systems Manager, menyediakan penyimpanan hierarkis yang aman untuk manajemen data konfigurasi dan manajemen rahasia. Anda dapat menyimpan data seperti kata sandi, string database, Amazon Machine Image (AMI) IDs, dan kode lisensi sebagai nilai parameter. Anda dapat menyimpan nilai-nilai sebagai teks biasa atau data terenkripsi. Anda dapat mereferensi parameter Systems Manager dalam skrip, perintah, dokumen SSM, serta konfigurasi dan alur kerja otomatisasi Anda dengan menggunakan nama unik yang Anda tentukan ketika Anda membuat parameter. Untuk memulaiParameter Store, buka konsol Systems Manager. Di panel navigasi, pilih Parameter Store.

Parameter Storejuga terintegrasi dengan Secrets Manager. Anda dapat mengambil rahasia Secrets Manager saat menggunakan rahasia lain Layanan AWS yang sudah mendukung referensi ke Parameter Store parameter. Untuk informasi selengkapnya, lihat Merujuk AWS Secrets Manager rahasia dari Parameter Store parameter.

catatan

Untuk menerapkan siklus hidup rotasi kata sandi, gunakan. AWS Secrets Manager Anda dapat memutar, mengelola, dan mengambil kredensial basis data, kunci API, dan rahasia lainnya sepanjang siklus hidupnya menggunakan Secrets Manager. Untuk informasi lebih lanjut, lihat Apa itu AWS Secrets Manager? dalam AWS Secrets Manager User Guide.

Bagaimana bisa Parameter Store menguntungkan organisasi saya?

Parameter Storemenawarkan manfaat ini:

  • Menggunakan layanan pengelolaan rahasia yang aman, dapat diskalakan, dan di-host tanpa server untuk dikelola.

  • Meningkatkan postur keamanan Anda dengan memisahkan data Anda dari kode Anda.

  • Menyimpan data konfigurasi dan string terenkripsi dalam hierarki dan melacak versi.

  • Mengendalikan dan meng-audit akses pada tingkat terperinci.

  • Simpan parameter dengan andal karena Parameter Store di-host di beberapa Availability Zone di file Wilayah AWS.

Siapa yang harus menggunakanParameter Store?

  • Setiap AWS pelanggan yang ingin memiliki cara terpusat untuk mengelola data konfigurasi.

  • Developer perangkat lunak yang ingin menyimpan login dan mereferensi stream yang berbeda.

  • Administrator yang ingin menerima notifikasi ketika rahasia dan kata sandi mereka diubah atau tidak diubah.

Apa saja fitur-fiturnyaParameter Store?

  • Ubah pemberitahuan

    Anda dapat mengkonfigurasi notifikasi perubahan dan meminta tindakan otomatis untuk parameter dan kebijakan parameter. Untuk informasi selengkapnya, lihat Menyiapkan notifikasi atau memicu tindakan berdasarkan Parameter Store peristiwa.

  • Atur parameter

    Anda dapat menandai parameter secara individual untuk membantu Anda mengidentifikasi satu atau beberapa parameter berdasarkan tag yang telah Anda tetapkan. Misalnya, Anda dapat menandai parameter untuk lingkungan atau departemen tertentu.

  • Versi label

    Anda dapat mengaitkan alias untuk versi parameter Anda dengan membuat label. Label dapat membantu Anda mengingat tujuan dari versi parameter ketika ada beberapa versi.

  • Validasi data

    Anda dapat membuat parameter yang mengarah ke instans Amazon Elastic Compute Cloud (Amazon EC2) dan Parameter Store memvalidasi parameter ini untuk memastikan bahwa parameter tersebut mereferensikan jenis sumber daya yang diharapkan, bahwa sumber daya itu ada, dan bahwa pelanggan memiliki izin untuk menggunakan sumber daya. Misalnya, Anda dapat membuat parameter dengan Amazon Machine Image (AMI) ID sebagai nilai dengan tipe aws:ec2:image data, dan Parameter Store melakukan operasi validasi asinkron untuk memastikan bahwa nilai parameter memenuhi persyaratan pemformatan untuk AMI ID, dan bahwa yang ditentukan AMI tersedia di Anda. Akun AWS

  • Rahasia referensi

    Parameter Storeterintegrasi dengan AWS Secrets Manager sehingga Anda dapat mengambil rahasia Secrets Manager saat menggunakan rahasia lain Layanan AWS yang sudah mendukung referensi ke Parameter Store parameter.

  • Bagikan parameter dengan akun lain

    Anda dapat secara opsional memusatkan data konfigurasi dalam satu Akun AWS dan berbagi parameter dengan akun lain yang perlu mengaksesnya.

  • Dapat diakses dari yang lain Layanan AWS

    Anda dapat menggunakan Parameter Store parameter dengan alat Systems Manager lainnya dan Layanan AWS untuk mengambil rahasia dan data konfigurasi dari toko pusat. Parameter bekerja dengan alat Systems Manager sepertiRun Command, Otomasi, danState Manager, alat di AWS Systems Manager. Anda juga dapat mereferensikan parameter di sejumlah parameter lainnya Layanan AWS, termasuk yang berikut ini:

    • Amazon Elastic Compute Cloud (Amazon EC2)

    • Amazon Elastic Container Service (Amazon ECS)

    • AWS Secrets Manager

    • AWS Lambda

    • AWS CloudFormation

    • AWS CodeBuild

    • AWS CodePipeline

    • AWS CodeDeploy

  • Integrasikan dengan yang lain Layanan AWS

    Konfigurasikan integrasi dengan yang berikut ini Layanan AWS untuk enkripsi, pemberitahuan, pemantauan, dan audit:

Apa itu parameter?

Parameter StoreParameter adalah setiap bagian data yang disimpanParameter Store, seperti blok teks, daftar nama, kata sandi, AMI ID, kunci lisensi, dan sebagainya. Anda dapat secara terpusat dan aman mereferensi data ini dalam skrip, perintah, dan dokumen SSM Anda.

Ketika Anda mereferensi sebuah parameter, Anda menentukan nama parameter dengan menggunakan konvensi berikut.

{{ssm:parameter-name}}

catatan

Parameter tidak dapat direferensikan atau di-nest dalam nilai-nilai parameter lainnya. Anda tidak dapat menyertakan {{}} atau {{ssm:parameter-name}} dalam nilai parameter.

Parameter Storememberikan dukungan untuk tiga jenis parameter:String,StringList, danSecureString.

Dengan satu pengecualian, saat Anda membuat atau memperbarui parameter, Anda memasukkan nilai parameter sebagai teks biasa, dan tidak Parameter Store melakukan validasi pada teks yang Anda masukkan. Untuk String parameter, bagaimanapun, Anda dapat menentukan tipe data sebagaiaws:ec2:image, dan Parameter Store memvalidasi bahwa nilai yang Anda masukkan adalah format yang tepat untuk Amazon EC2 AMI; misalnya:ami-12345abcdeEXAMPLE.

Jenis parameter: String

Secara default, parameter String terdiri dari setiap blok teks yang Anda masukkan. Misalnya:

  • abc123

  • Example Corp

  • <img src="images/bannerImage1.png"/>

Jenis parameter: StringList

Parameter StringList berisi daftar nilai yang dipisahkan koma, seperti yang ditunjukkan dalam contoh berikut.

Monday,Wednesday,Friday

CSV,TSV,CLF,ELF,JSON

Jenis parameter: SecureString

parameter SecureString adalah data sensitif yang perlu disimpan dan direferensikan dengan cara yang aman. Jika Anda memiliki data yang Anda tidak ingin pengguna untuk ubah atau referensikan dalam teks biasa, seperti kata sandi atau kunci lisensi, buatlah parameter tersebut menggunakan tipe data SecureString.

penting

Jangan simpan data sensitif dalam parameter String atau StringList. Untuk semua data sensitif yang harus tetap dienkripsi, gunakan hanya tipe parameter SecureString.

Untuk informasi selengkapnya, lihat Membuat SecureString parameter menggunakan AWS CLI.

Kami merekomendasikan penggunaan parameter SecureString untuk skenario berikut:

  • Anda ingin menggunakan data/parameters lintas Layanan AWS tanpa mengekspos nilai sebagai plaintext dalam perintah, fungsi, log agen, atau log. CloudTrail

  • Anda ingin mengendalikan siapa yang memiliki akses ke data sensitif.

  • Anda ingin dapat mengaudit ketika data sensitif diakses (CloudTrail).

  • Anda ingin mengenkripsi data sensitif Anda, dan Anda ingin membawa kunci enkripsi Anda sendiri untuk mengelola akses.

penting

Hanya nilai dari parameter SecureString yang dienkripsi. Nama parameter, deskripsi, dan properti lainnya tidak dienkripsi.

Anda dapat menggunakan tipe SecureString parameter untuk data tekstual yang ingin Anda enkripsi, seperti kata sandi, rahasia aplikasi, data konfigurasi rahasia, atau jenis data lain yang ingin Anda lindungi. SecureStringdata dienkripsi dan didekripsi menggunakan kunci. AWS KMS Anda dapat menggunakan kunci KMS default yang disediakan oleh AWS atau membuat dan menggunakan kunci Anda sendiri AWS KMS key. (Gunakan AWS KMS key Anda sendiri jika Anda ingin membatasi akses pengguna ke parameter SecureString. Untuk informasi lebih lanjut, lihat Izin IAM untuk menggunakan kunci AWS default dan kunci yang dikelola pelanggan.)

Anda juga dapat menggunakan SecureString parameter dengan yang lain Layanan AWS. Dalam contoh berikut, fungsi Lambda mengambil SecureString parameter dengan menggunakan API. GetParameters

import json
import boto3
ssm = boto3.client('ssm', 'us-east-2')
def get_parameters():
    response = ssm.get_parameters(
        Names=['LambdaSecureString'],WithDecryption=True
    )
    for parameter in response['Parameters']:
        return parameter['Value']
        
def lambda_handler(event, context):
    value = get_parameters()
    print("value1 = " + value)
    return value  # Echo back the first key value
AWS KMS enkripsi dan harga

Jika Anda memilih jenis SecureString parameter saat membuat parameter, Systems Manager menggunakan AWS KMS untuk mengenkripsi nilai parameter.

penting

Parameter Storehanya mendukung kunci KMS enkripsi simetris. Anda tidak dapat menggunakan kunci KMS enkripsi asimetris untuk mengenkripsi parameter Anda. Untuk bantuan menentukan apakah kunci KMS simetris atau asimetris, lihat Mengidentifikasi kunci KMS simetris dan asimetris dalam Panduan Developer AWS Key Management Service

Tidak ada biaya Parameter Store untuk membuat SecureString parameter, tetapi biaya untuk penggunaan AWS KMS enkripsi berlaku. Untuk informasi, lihat harga AWS Key Management Service.

Untuk informasi selengkapnya tentang Kunci yang dikelola AWS dan kunci yang dikelola pelanggan, lihat AWS Key Management Service Konsep di Panduan AWS Key Management Service Pengembang. Untuk informasi selengkapnya tentang Parameter Store dan AWS KMS enkripsi, lihat Cara AWS Systems ManagerParameter Store Penggunaan AWS KMS.

catatan

Untuk melihat Kunci yang dikelola AWS, gunakan AWS KMS DescribeKey operasi. Contoh ini AWS Command Line Interface (AWS CLI) digunakan DescribeKey untuk melihat Kunci yang dikelola AWS.

aws kms describe-key --key-id alias/aws/ssm
Info lebih lanjut

Batas ukuran parameter

Parameter Storememiliki batas ukuran yang berbeda untuk nilai parameter tergantung pada tingkat parameter yang Anda gunakan:

  • Parameter standar: Ukuran nilai maksimum 4 KB

  • Parameter lanjutan: Ukuran nilai maksimum 8 KB

Jika Anda perlu menyimpan nilai parameter yang lebih besar dari 4 KB, Anda harus menggunakan tingkat parameter lanjutan. Parameter lanjutan memberikan kemampuan tambahan tetapi dikenakan biaya pada AWS akun Anda. Untuk informasi selengkapnya tentang tingkatan parameter dan fitur-fiturnya, lihatMengelola tingkatan parameter.

Untuk daftar lengkap Parameter Store kuota dan batas, lihat AWS Systems Manager titik akhir dan kuota di Referensi Umum.AWS