AWS Systems Manager Parameter Store - AWS Systems Manager
¿Cómo puede Parameter Store beneficiar a mi organización? ¿Quién debe utilizar Parameter Store? ¿Cuáles son las características de Parameter Store?¿Qué es un parámetro?

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS Systems Manager Parameter Store

Parameter Store, una capacidad de AWS Systems Manager, proporciona un almacenamiento jerárquico seguro para la gestión de los datos de configuración y la gestión de secretos. Puede almacenar datos como contraseñas, cadenas de base de datos, ID de Amazon Machine Image (AMI) y códigos de licencia como valores de parámetros. Puede almacenar valores como texto sin formato o como datos cifrados. Puede hacer referencia a parámetros de Systems Manager en los scripts, los comandos, los documentos de SSM y los flujos de trabajo de configuración y automatización utilizando el nombre único que especificó cuando creó el parámetro. Para comenzar a utilizar Parameter Store, abra la consola de Systems Manager. En el panel de navegación, elija Parameter Store.

Parameter Store también se integran con Secrets Manager. Puede recuperar secretos de Secrets Manager cuando utiliza otros Servicios de AWS que admiten las referencias a los parámetros de Parameter Store. Para obtener más información, consulte Referencia a los secretos de AWS Secrets Manager desde los parámetros de Parameter Store.

nota

Para implementar los ciclos de vida de rotación de contraseñas, utilice. AWS Secrets Manager Puede rotar, administrar y recuperar credenciales de bases de datos, claves de API y otros datos confidenciales durante todo su ciclo de vida con Secrets Manager. Para obtener más información, consulte ¿Qué es? AWS Secrets Manager en la Guía AWS Secrets Manager del usuario.

¿Cómo puede Parameter Store beneficiar a mi organización?

Parameter Store ofrece las ventajas siguientes:

  • Utilice un servicio de administración de secretos alojado seguro y escalable, sin servidores que administrar.

  • Mejore el nivel de seguridad separando los datos del código.

  • Almacene datos de configuración y cadenas seguras en jerarquías y realice un seguimiento de las versiones.

  • Controle y audite el acceso granular de forma detallada.

  • Almacene los parámetros de forma fiable porque Parameter Store se aloja en varias zonas de disponibilidad en una Región de AWS.

¿Quién debe utilizar Parameter Store?

  • Cualquier AWS cliente que desee disponer de una forma centralizada de gestionar los datos de configuración.

  • Desarrolladores de software que desean almacenar diferentes inicios de sesión y flujos de referencia.

  • Administradores que desean recibir notificaciones cuando sus secretos y contraseñas se cambian o no.

¿Cuáles son las características de Parameter Store?

  • Notificación de cambio

    Puede configurar las notificaciones de cambios y active las acciones automatizadas tanto para los parámetros como para sus políticas correspondientes. Para obtener más información, consulte Configuración de notificaciones o activación de acciones en función de los eventos de Parameter Store.

  • Organización de parámetros

    Puede etiquetar los parámetros de manera individual para facilitar la identificación de uno o varios parámetros en función de las etiquetas que les haya asignado. Por ejemplo, puede etiquetar los parámetros de etiqueta para departamentos o entornos específicos. Para obtener más información, consulte Etiquetado de parámetros de Systems Manager.

  • Versiones de etiquetas

    Puede asociar un alias para las versiones del parámetro mediante la creación de etiquetas. Las etiquetas pueden ayudarlo a recordar el propósito de una versión de un parámetro cuando hay varias versiones.

  • Validación de datos

    Puede crear parámetros que apunten a una instancia de Amazon Elastic Compute Cloud (Amazon EC2) y Parameter Store valida estos parámetros para asegurarse de que hace referencia al tipo de recurso esperado, que el recurso existe y que el cliente tiene permiso para usar el recurso. Por ejemplo, puede crear un parámetro con el ID de una Amazon Machine Image (AMI) como un valor con tipo de datos aws:ec2:image, y Parameter Store realiza una operación de validación asíncrona para asegurarse de que el valor del parámetro cumple los requisitos de formato para un ID de AMI y que la AMI específica está disponible en su Cuenta de AWS.

  • Secretos de referencia

    Parameter Storeestá integrado AWS Secrets Manager para que puedas recuperar los secretos de Secrets Manager cuando utilices otros Servicios de AWS que ya admiten referencias a Parameter Store parámetros.

  • Comparte parámetros con otras cuentas

    Si lo desea, puede centralizar los datos de configuración en una sola cuenta Cuenta de AWS y compartir los parámetros con otras cuentas que necesiten acceder a ellos.

  • Accesible desde otras Servicios de AWS

    Puede utilizar parámetros de Parameter Store con otras capacidades de Systems Manager y otros Servicios de AWS para recuperar secretos y datos de configuración del almacén central. Los parámetros funcionan con las capacidades de Systems ManagerRun Command, como la automatización y State Manager las capacidades de AWS Systems Manager. También puede hacer referencia a los parámetros de varios otros Servicios de AWS, incluidos los siguientes:

    • Amazon Elastic Compute Cloud (Amazon EC2)

    • Amazon Elastic Container Service (Amazon ECS)

    • AWS Secrets Manager

    • AWS Lambda

    • AWS CloudFormation

    • AWS CodeBuild

    • AWS CodePipeline

    • AWS CodeDeploy

  • Intégralo con otros Servicios de AWS

    Configure la integración con lo siguiente Servicios de AWS para el cifrado, la notificación, la supervisión y la auditoría:

¿Qué es un parámetro?

Un parámetro de Parameter Store es cualquier dato guardado en Parameter Store, como un bloque de texto, una lista de nombres, una contraseña, un ID de AMI, una clave de licencia, etc. Puede hacer referencia a estos datos de forma centralizada y segura en sus scripts, comandos y documentos SSM.

Cuando se hace referencia a un parámetro, se debe especificar el nombre del parámetro utilizando la siguiente convención.

{{ssm:parameter-name}}

nota

Los parámetros no se pueden referenciar ni anidar en los valores de otros parámetros. No puede incluir {{}} o {{ssm:parameter-name}} en el valor de un parámetro.

Parameter Store permite usar tres tipos de parámetros: String, StringList y SecureString.

Con una excepción, cuando cree o actualice un parámetro, deberá ingresar el valor del parámetro como texto sin formato y Parameter Store no realiza ninguna validación en el texto especificado. Sin embargo, para los parámetros String puede especificar el tipo de datos como aws:ec2:image, y Parameter Store valida que el valor ingresado tenga el formato adecuado para una AMI de Amazon EC2; por ejemplo: ami-12345abcdeEXAMPLE.

Tipo de parámetro: String

De forma predeterminada, los parámetros String constan de cualquier bloque de texto especificado. Por ejemplo:

  • abc123

  • Example Corp

  • <img src="images/bannerImage1.png"/>

Tipo de parámetro: StringList

Los parámetros StringList contienen una lista de valores separados por comas, como se muestra en el siguiente ejemplo.

Monday,Wednesday,Friday

CSV,TSV,CLF,ELF,JSON

Tipo de parámetro: SecureString

Un parámetro SecureString es toda información confidencial que debe almacenarse o a la que se hace referencia de forma segura. Si tiene datos que no desea que los usuarios modifiquen o se remita a ellos como texto sin cifrar (por ejemplo, las contraseñas o las claves de licencia), cree esos parámetros utilizando el tipo de datos SecureString.

importante

No almacene información confidencial en un parámetro String ni StringList. Para toda la información confidencial que debe permanecer cifrada, utilice solo el tipo de parámetro SecureString.

Para obtener más información, consulte Creación de un parámetro de cadena segura (AWS CLI).

Recomendamos utilizar los parámetros SecureString en las siguientes situaciones:

  • Desea utilizar los datos y los parámetros de forma transversal Servicios de AWS sin exponer los valores como texto plano en los comandos, las funciones o los registros de los agentes. CloudTrail

  • Desea controlar quién tiene acceso a la información confidencial.

  • Desea tener la posibilidad de auditar los accesos a la información confidencial (CloudTrail).

  • Desea disponer de un cifrado para la información confidencial y desea utilizar sus propias claves de cifrado para administrar el acceso.

importante

Solo se cifra el valor de un parámetro SecureString. Los nombres de parámetros, las descripciones y otras propiedades no se cifran.

Puede usar el tipo de SecureString parámetro para los datos textuales que desee cifrar, como contraseñas, secretos de aplicaciones, datos de configuración confidenciales o cualquier otro tipo de datos que desee proteger. SecureStringlos datos se cifran y descifran mediante una clave. AWS KMS Puede usar una clave KMS predeterminada proporcionada por él AWS o crear y usar la suya propia. AWS KMS key (Utilice su propia AWS KMS key si desea restringir el acceso de los usuarios a los parámetros de SecureString. Para obtener más información, consulte Los permisos de IAM para utilizar claves predeterminadas de AWS y claves administradas por el cliente).

También puede usar SecureString parámetros con otros Servicios de AWS. En el siguiente ejemplo, la función Lambda recupera un SecureString parámetro mediante la API. GetParameters

from __future__ import print_function
 
import json
import boto3
ssm = boto3.client('ssm', 'us-east-2')
def get_parameters():
    response = ssm.get_parameters(
        Names=['LambdaSecureString'],WithDecryption=True
    )
    for parameter in response['Parameters']:
        return parameter['Value']
        
def lambda_handler(event, context):
    value = get_parameters()
    print("value1 = " + value)
    return value  # Echo back the first key value
AWS KMS cifrado y precios

Si elige el tipo de SecureString parámetro al crear el parámetro, Systems Manager lo utiliza AWS KMS para cifrar el valor del parámetro.

importante

Parameter Store solo es compatible con claves de cifrado de KMS simétricas. No se puede utilizar una clave de cifrado de KMS asimétrica para cifrar los parámetros. Para obtener ayuda para determinar si una clave de KMS es simétrica o asimétrica, consulte Identificación de claves KMS simétricas y asimétricas en la AWS Key Management Service Guía para desarrolladores de .

La creación de Parameter Store un SecureString parámetro es gratuita, pero sí se aplican cargos por el uso del AWS KMS cifrado. Para obtener información, consulte Precios de AWS Key Management Service.

Para obtener más información sobre las claves administradas por el cliente Claves administradas por AWS y las mismas, consulte AWS Key Management Service Conceptos en la Guía para AWS Key Management Service desarrolladores. Para obtener más información sobre el AWS KMS cifrado Parameter Store y el cifrado, consulte Cómo se AWS Systems ManagerParameter Store usa AWS KMS.

nota

Para ver un Clave administrada de AWS, utilice la AWS KMS DescribeKey operación. Este ejemplo AWS Command Line Interface (AWS CLI) se usa DescribeKey para ver y Clave administrada de AWS.

aws kms describe-key --key-id alias/aws/ssm
Más información