• La AWS Systems Manager CloudWatch dashboard non sarà più disponibile dopo il 30 aprile 2026. I clienti possono continuare a utilizzare la CloudWatch console Amazon per visualizzare, creare e gestire le proprie CloudWatch dashboard Amazon, proprio come fanno oggi. Per ulteriori informazioni, consulta la [documentazione di Amazon CloudWatch Dashboard](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html). Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Gestione dei livelli dei parametri Parameter Storeinclude *parametri standard* e *parametri avanzati*. Puoi configurare singolarmente i parametri per utilizzare il livello dei parametri standard (livello predefinito) oppure quello avanzato. È possibile modificare un parametro standard in un parametro avanzato in qualsiasi momento. *Non è possibile* modificare un parametro avanzato in un parametro standard per i seguenti motivi: + Il ripristino comporterebbe il tronco da parte del sistema della dimensione del parametro da 8 KB a 4 KB, con conseguente perdita di dati. + Il ripristino rimuoverebbe le politiche associate al parametro. + Il ripristino modificherebbe la crittografia dei parametri. Per informazioni sulla crittografia utilizzata daParameter Store, consulta [How AWS Systems ManagerParameter Store uses AWS KMS](https://docs.aws.amazon.com/kms/latest/developerguide/services-parameter-store.html) nella *AWS Key Management Service Developer Guide*. **Nota** Se non hai più bisogno o desideri eliminare i costi di un parametro avanzato, cancellalo e ricrealo come nuovo parametro standard. ## Parametri standard e avanzati La tabella seguente descrive le differenze tra i livelli. **** | | Standard | Avanzata | | --- | --- | --- | | Numero totale di parametri consentiti (per Account AWS e Regione AWS) | 10.000 | 100.000 | | Dimensione massima del valore del parametro | 4 KB | 8 KB | | Policy dei parametri disponibili | No | Sì Per ulteriori informazioni, consulta [Assegnazione di policy dei parametri in Parameter Store](parameter-store-policies.md). | | Costo | Nessun costo aggiuntivo | Soggetto a costi Per ulteriori informazioni, consulta [Prezzi di AWS Systems Manager per Parameter Store](https://aws.amazon.com/systems-manager/pricing/#Parameter_Store). | **Topics** + [Parametri standard e avanzati](#parameter-store-advanced-parameters-table) + [Specifica di un livello dei parametri predefinito](ps-default-tier.md) + [Modifica di un parametro standard in un parametro avanzato](parameter-store-advanced-parameters-enabling.md) # Specifica di un livello dei parametri predefinito Quando si crea o si aggiorna un parametro utilizzando l'`[https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutParameter.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutParameter.html)`operazione, è possibile specificare il livello del parametro. Ecco un AWS CLI esempio. ------ #### [ Linux & macOS ] ``` aws ssm put-parameter \ --name "default-ami" \ --type "String" \ --value "t2.micro" \ --tier "Standard" ``` ------ #### [ Windows ] ``` aws ssm put-parameter ^ --name "default-ami" ^ --type "String" ^ --value "t2.micro" ^ --tier "Standard" ``` ------ Quando si specifica un livello in una richiesta di creazione o aggiornamento, Parameter Store utilizza quel livello. Se non viene specificato alcun livello, l'impostazione predefinita del livello determina quale livello viene utilizzato. Per impostazione predefinita, Parameter Store utilizza il livello dei parametri standard. Se abiliti il livello dei parametri avanzati, puoi impostare uno dei seguenti come predefinito: + **Avanzato**: tutti i parametri vengono creati come avanzati. + **Intelligent-Tiering**: Parameter Store valuta ogni richiesta e seleziona il livello appropriato. Con Intelligent-Tiering, Parameter Store crea un parametro nel livello standard a meno che la richiesta non includa opzioni che richiedono il livello avanzato. Se vengono richieste funzionalità avanzate, il parametro viene creato come avanzato. ## Informazioni sul livello di parametro predefinito Per impostazione predefinita, quando crei un nuovo parametro, lo Parameter Store assegna al livello Standard. I parametri standard sono disponibili gratuitamente, ma esistono restrizioni relative a dimensioni e funzionalità, come descritto in[Parametri standard e avanzati](parameter-store-advanced-parameters.md#parameter-store-advanced-parameters-table). Se i tuoi casi d'uso non supportano i parametri standard, puoi impostare il livello Advanced come predefinito. Il livello Advanced offre limiti più elevati e funzionalità aggiuntive, a un costo. Per ulteriori informazioni, consulta [Prezzi di AWS Systems Manager per Parameter Store](https://aws.amazon.com/systems-manager/pricing/#Parameter_Store). Per massimizzare l'efficienza e ridurre i costi, puoi impostare Intelligent-Tiering come impostazione predefinita. Questa funzionalità determina se utilizzare il livello Standard o Avanzato in base al contenuto della richiesta. Ad esempio, se si esegue un comando per creare un parametro che soddisfa tutti i criteri per un parametro standard, Intelligent-Tiering crea il parametro nel livello Standard. Se si esegue un comando per creare un parametro in cui uno o più criteri non soddisfano i requisiti del livello Standard, Intelligent-Tiering crea il parametro nel livello Avanzato. Intelligent-Tiering offre i seguenti vantaggi: **Controllo dei costi** - Intelligent-Tiering consente di controllare i costi correlati ai parametri creando sempre parametri standard, a meno che non sia assolutamente necessario un parametro avanzato. **Aggiornamento automatico al livello dei parametri avanzati** - Quando apporti una modifica al codice che richiede l'aggiornamento di un parametro standard a un parametro avanzato, Intelligent-Tiering gestisce automaticamente la conversione. Non è necessario modificare il codice per gestire l'aggiornamento. Di seguito sono elencati alcuni esempi di aggiornamenti automatici: + I AWS CloudFormation modelli forniscono numerosi parametri quando vengono eseguiti. Quando questo processo consente di raggiungere la quota di 10.000 parametri nel livello dei parametri standard, Intelligent-Tiering esegue automaticamente l'upgrade al livello con parametri avanzati e i processi non vengono interrotti. CloudFormation + Puoi archiviare un valore di certificato in un parametro, ruotare il valore del certificato regolarmente e il contenuto è inferiore alla quota di 4 KB del livello dei parametri standard. Se il valore di un certificato sostitutivo supera 4 KB, Intelligent-Tiering aggiorna automaticamente il parametro al livello dei parametri avanzati. + È opportuno associare numerosi parametri standard esistenti a una policy dei parametri, che richiede il livello dei parametri avanzati. Invece di includere l'`--tier Advanced`opzione nelle chiamate per l'aggiornamento dei parametri, Intelligent-Tiering aggiorna automaticamente i parametri al livello avanzato. Intelligent-Tiering aggiorna i parametri da standard ad avanzato ogni volta che vengono introdotti criteri con parametri avanzati. **Nota** È possibile modificare le impostazioni predefinite dei livelli in qualsiasi momento. Parameter Store # Configurazione delle autorizzazioni per specificare un livello predefinito Parameter Store Verifica di disporre dell'autorizzazione in AWS Identity and Access Management (IAM) per modificare il livello dei parametri predefinito in Parameter Store effettuando una delle seguenti operazioni: + Accertati di collegare la policy `AdministratorAccess` all'entità IAM (come l'utente, il gruppo o il ruolo). + Assicurati di disporre delle autorizzazioni per modificare l'impostazione del livello predefinito utilizzando le operazioni API seguenti: + [GetServiceSetting](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetServiceSetting.html) + [UpdateServiceSetting](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateServiceSetting.html) + [ResetServiceSetting](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ResetServiceSetting.html) Concedi le seguenti autorizzazioni all'entità IAM per consentire a un utente di visualizzare e modificare l'impostazione del piano predefinita per i parametri in una specifica Regione AWS in un Account AWS. ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ssm:GetServiceSetting" ], "Resource": "*" }, { "Effect": "Allow", "Action": [ "ssm:UpdateServiceSetting" ], "Resource": "arn:aws:ssm:us-east-1:111122223333:servicesetting/ssm/parameter-store/default-parameter-tier" } ] } ``` ------ Gli amministratori possono specificare l'autorizzazione di sola lettura assegnando le seguenti autorizzazioni. ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ssm:GetServiceSetting" ], "Resource": "*" }, { "Effect": "Deny", "Action": [ "ssm:ResetServiceSetting", "ssm:UpdateServiceSetting" ], "Resource": "*" } ] } ``` ------ Per fornire l'accesso, aggiungi autorizzazioni agli utenti, gruppi o ruoli: + Utenti e gruppi in AWS IAM Identity Center: Crea un set di autorizzazioni. Segui le istruzioni riportate nella pagina [Create a permission set](https://docs.aws.amazon.com//singlesignon/latest/userguide/howtocreatepermissionset.html) (Creazione di un set di autorizzazioni) nella *Guida per l’utente di AWS IAM Identity Center *. + Utenti gestiti in IAM tramite un provider di identità: Crea un ruolo per la federazione delle identità. Segui le istruzioni riportate nella pagina [Create a role for a third-party identity provider (federation)](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_roles_create_for-idp.html) della *Guida per l’utente IAM*. + Utenti IAM: + Crea un ruolo che l’utente possa assumere. Segui le istruzioni riportate nella pagina [Create a role for an IAM user](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_roles_create_for-user.html) della *Guida per l’utente IAM*. + (Non consigliato) Collega una policy direttamente a un utente o aggiungi un utente a un gruppo di utenti. Segui le istruzioni riportate nella pagina [Aggiunta di autorizzazioni a un utente (console)](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_users_change-permissions.html#users_change_permissions-add-console) nella *Guida per l’utente IAM*. # Specifica o modifica del livello predefinito Parameter Store utilizzando la console La procedura seguente mostra come utilizzare la console Systems Manager per specificare o modificare il livello dei parametri predefinito per l'attuale Account AWS e Regione AWS. **Suggerimento** Se non avete ancora creato un parametro, potete usare il AWS Command Line Interface (AWS CLI) o AWS Tools for Windows PowerShell modificare il livello dei parametri predefinito. Per informazioni, consulta [Specificare o modificare il livello Parameter Store predefinito utilizzando il AWS CLI](parameter-store-tier-changing-cli.md) e [Specifica o modifica del livello predefinito Parameter Store (PowerShell)](parameter-store-tier-changing-ps.md). **Per specificare o modificare il livello predefinito Parameter Store** 1. Apri la AWS Systems Manager console all'indirizzo [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/). 1. Nel pannello di navigazione, scegli **Parameter Store**. 1. Seleziona la scheda **Impostazioni**. 1. Scegli **Gestisci impostazioni**. 1. Nella sezione **Parameter default tier**, scegli un'opzione. Per informazioni su queste opzioni, consulta [Specifica di un livello dei parametri predefinito](ps-default-tier.md). 1. Se richiesto, seleziona l'opzione per approvare le modifiche e autorizzare gli addebiti. Scegliere **Save settings (Salva impostazioni)**. Se desideri modificare l'impostazione del livello predefinito in un secondo momento, ripeti questa procedura e specifica un'altra opzione del livello predefinito. # Specificare o modificare il livello Parameter Store predefinito utilizzando il AWS CLI La procedura seguente mostra come utilizzare AWS CLI per modificare l'impostazione predefinita del livello dei parametri per il livello corrente Account AWS e Regione AWS. **Per specificare o modificare il livello Parameter Store predefinito utilizzando il AWS CLI** 1. Apri AWS CLI ed esegui il comando seguente per modificare l'impostazione predefinita del livello dei parametri per uno specifico Regione AWS in un Account AWS. ``` aws ssm update-service-setting --setting-id arn:aws:ssm:region:account-id:servicesetting/ssm/parameter-store/default-parameter-tier --setting-value tier-option ``` *region*rappresenta l'identificatore di una regione Regione AWS supportata da AWS Systems Manager, ad esempio `us-east-2` per la regione Stati Uniti orientali (Ohio). Per un elenco dei *region* valori supportati, vedere la colonna **Regione** negli [endpoint del servizio Systems Manager](https://docs.aws.amazon.com/general/latest/gr/ssm.html#ssm_region) in. *Riferimenti generali di Amazon Web Services* *tier-option*i valori includono `Standard``Advanced`, e`Intelligent-Tiering`. Per informazioni su queste opzioni, consulta [Specifica di un livello dei parametri predefinito](ps-default-tier.md). Se il comando va a buon fine, non viene generato output. 1. Esegui il comando seguente per visualizzare le impostazioni di servizio a livello di parametri predefiniti correnti per Parameter Store la versione corrente Account AWS e Regione AWS. ``` aws ssm get-service-setting --setting-id arn:aws:ssm:region:account-id:servicesetting/ssm/parameter-store/default-parameter-tier ``` Questo sistema restituisce informazioni simili alle seguenti. ``` { "ServiceSetting": { "SettingId": "/ssm/parameter-store/default-parameter-tier", "SettingValue": "Advanced", "LastModifiedDate": 1556551683.923, "LastModifiedUser": "arn:aws:sts::123456789012:assumed-role/Administrator/Jasper", "ARN": "arn:aws:ssm:us-east-2:123456789012:servicesetting/ssm/parameter-store/default-parameter-tier", "Status": "Customized" } } ``` Se desideri modificare nuovamente l'impostazione del livello predefinito, ripeti questa procedura e specifica un'opzione `SettingValue` diversa. # Specifica o modifica del livello predefinito Parameter Store (PowerShell) La procedura seguente mostra come utilizzare gli Strumenti per Windows PowerShell per modificare l'impostazione predefinita del livello dei parametri per uno specifico Regione AWS account Amazon Web Services. **Per specificare o modificare il livello Parameter Store predefinito utilizzando PowerShell** 1. Cambia il livello Parameter Store predefinito in quello attuale Account AWS e Regione AWS utilizzando AWS Strumenti per PowerShell (Strumenti per PowerShell). ``` Update-SSMServiceSetting -SettingId "arn:aws:ssm:region:account-id:servicesetting/ssm/parameter-store/default-parameter-tier" -SettingValue "tier-option" -Region region ``` *region*rappresenta l'identificatore di una regione Regione AWS supportata da AWS Systems Manager, ad esempio `us-east-2` per la regione Stati Uniti orientali (Ohio). Per un elenco dei *region* valori supportati, vedere la colonna **Regione** negli [endpoint del servizio Systems Manager](https://docs.aws.amazon.com/general/latest/gr/ssm.html#ssm_region) in. *Riferimenti generali di Amazon Web Services* *tier-option*i valori includono `Standard``Advanced`, e`Intelligent-Tiering`. Per informazioni su queste opzioni, consulta [Specifica di un livello dei parametri predefinito](ps-default-tier.md). Se il comando va a buon fine, non viene generato output. 1. Esegui il comando seguente per visualizzare le impostazioni di servizio a livello di parametri predefiniti correnti per Parameter Store la versione corrente Account AWS e Regione AWS. ``` Get-SSMServiceSetting -SettingId "arn:aws:ssm:region:account-id:servicesetting/ssm/parameter-store/default-parameter-tier" -Region region ``` *region*rappresenta l'identificatore di una regione Regione AWS supportata da AWS Systems Manager, ad esempio `us-east-2` per la regione Stati Uniti orientali (Ohio). Per un elenco dei *region* valori supportati, vedere la colonna **Regione** negli [endpoint del servizio Systems Manager](https://docs.aws.amazon.com/general/latest/gr/ssm.html#ssm_region) in. *Riferimenti generali di Amazon Web Services* Questo sistema restituisce informazioni simili alle seguenti. ``` ARN : arn:aws:ssm:us-east-2:123456789012:servicesetting/ssm/parameter-store/default-parameter-tier LastModifiedDate : 4/29/2019 3:35:44 PM LastModifiedUser : arn:aws:sts::123456789012:assumed-role/Administrator/Jasper SettingId : /ssm/parameter-store/default-parameter-tier SettingValue : Advanced Status : Customized ``` Se desideri modificare nuovamente l'impostazione del livello predefinito, ripeti questa procedura e specifica un'opzione `SettingValue` diversa. # Modifica di un parametro standard in un parametro avanzato Utilizza la procedura seguente per convertire un parametro standard esistente in un parametro avanzato. Per informazioni su come creare un nuovo parametro avanzato, consulta [Creazione di parametri Parameter Store in Systems Manager](sysman-paramstore-su-create.md). **Per convertire un parametro standard in un parametro avanzato** 1. Apri la AWS Systems Manager console all'indirizzo [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/). 1. Nel pannello di navigazione, scegli **Parameter Store**. 1. Scegliere un parametro, quindi **Modifica**. 1. In **Descrizione**, immetti le informazioni su questo parametro. 1. Scegli **Avanzato**. 1. In **Valore**, immetti il valore di questo parametro. I parametri avanzati hanno un limite massimo di 8 KB. 1. Scegli **Salva modifiche**.