Tämä opas selittää Amazon System Manager -parametrikaupan ja sen käytön AWS:ssä.
Mikä on AWS Systems Managerin parametrikauppa?
Parametrisäilö on AWS System Managerin osa, jota käytetään asiakastilien tunnistetietojen hoitamiseen. Sitä käytetään kirjautumistietojen, kuten tuoteavainten, tallentamiseen yhteen paikkaan, jotta ne pysyvät suojattuina komentosarjoille. Jos käyttäjä haluaa päivittää tilien tai muiden profiilien salasanat, alusta ohjaa hänet yhteen paikkaan ja päivittää kaikki skriptit sieltä:
AWS-parametrikaupan ominaisuudet
Jotkut Amazon Parameter Storen tärkeistä käsitteistä selitetään täällä:
- Sen avulla käyttäjä voi lisätä suojauskerroksen valtuustietoihinsa salaamalla kyseiset komentosarjat AWS:n toimittamilla KMS-avaimilla.
- Sitä käytetään helposti suojaamaan kaikki tietyn AWS-tilin tärkeät skriptit, kuten salasanat ja avaimet, pitämällä ne yhdessä paikassa.
- Käyttäjä voi päivittää tunnistetietonsa tehokkaasti yhdestä paikasta, eikä hänen tarvitse muuttaa eri paikkoihin.
Kuinka käyttää AWS-parametrikauppaa?
Jos haluat käyttää AWS-parametrikauppaa, siirry AWS-hallintakonsolin System Manager -hallintapaneeliin:
Etsi ' Sovellusten hallinta ' -osio vasemmasta paneelista ja napsauta ' Parametrikauppa ”-painike:
Klikkaa ' Luo parametri ' -painiketta kohdasta ' Hallinto ' hallintapaneeli:
Kirjoita parametrin nimi ja kuvaus aloittaaksesi konfigurointiprosessin:
Vieritä sivua alaspäin valitaksesi taso parametrin tyypin kanssa ja kirjoita tallennettava arvo:
Tarkista kokoonpano ja napsauta ' Luo parametri ”-painike:
Luo toinen parametri napsauttamalla sen painiketta parametrien tallennussivulla:
Kirjoita parametrin nimi ja valitse Vakio sen tasona:
Voit tehdä arvosta turvallisemman valitsemalla ' Turvallinen merkkijono ” -vaihtoehto tyypikseen liittämällä siihen KMS-avain:
Kirjoita parametriin tallennettava arvo, niin se tallennetaan piiloviestinä:
Molemmat parametrit on luotu onnistuneesti, tarkista ero valitsemalla ne yksitellen:
Arvo ' Avaimeni ”-parametri ei salaa arvoa ja se näytetään näkyväksi:
Suuntaa ' Mysecurekey ”-parametria tarkistaaksesi, kuinka sen arvo on tallennettu:
Arvo on tallennettu salatussa muodossa ja se voidaan näyttää napsauttamalla sen painiketta:
Kun olet napsauttanut ' Näytä ” -painiketta, arvo näkyy näytöllä:
Siinä kaikki Amazon Parameter Storesta System Manager -palvelussa.
Johtopäätös
Parametrivarasto on osa System Manager -palvelua, jota käytetään pitämään tärkeät komentosarjat valtuustiedoilla ja salasanoilla. Sitä käytetään pitämään kaikki salasanat yhdessä paikassa, jotta ne pysyvät helposti turvassa ja käyttäjä voi päivittää ne nopeasti. Käyttäjä voi lisätä suojauskerroksen salaamalla arvon alustan tarjoamilla KMS-avaimilla. Tässä oppaassa on selitetty AWS System Managerin parametrivarasto ja sen käyttö.