Créer un paramètre Systems Manager (console)

Vous pouvez utiliser la AWS Systems Manager console pour créer et exécuter String StringList des types de SecureString paramètres. Après avoir supprimé un paramètre, attendez au moins 30 secondes avant de créer un paramètre avec le même nom.

Note

Les paramètres ne sont disponibles que Région AWS là où ils ont été créés.

La procédure suivante vous guide à travers le processus de création d'un paramètre à l'aide de la console Parameter Store. Vous pouvez créer des types de paramètres String, StringList et SecureString à partir de la console.

Pour créer un paramètre

1. Ouvrez la AWS Systems Manager console à l'adresse https://console.aws.amazon.com/systems-manager/.

2. Dans le panneau de navigation, sélectionnez Parameter Store.

3. Sélectionnez Create parameter.

4. Dans la zone Name (Nom), entrez une hiérarchie et un nom. Par exemple, saisissez /Test/helloWorld.

   Pour plus d'informations sur les hiérarchies de paramètres, consultez Utiliser des hiérarchies de paramètres.

5. Dans la zone Description, entrez une description qui identifie ce paramètre comme paramètre de test.

6. Pour Parameter tier (Niveau du paramètre), sélectionnez Standard ou Advanced (Avancé). Pour de plus amples informations sur les paramètres avancés, veuillez consulter Gestion des niveaux de paramètres.

7. Pour Type, choisissez String StringList, ou SecureString.

   • Si vous sélectionnez String (Chaîne), le champ Data type (Type de données) apparaît. Si vous créez un paramètre pour contenir l'ID de ressource d'une Amazon Machine Image (AMI), sélectionnez aws:ec2:image. Sinon, laissez la valeur par défaut text sélectionnée.

   • Si vous le souhaitez SecureString, le champ KMSKey ID s'affiche. Si vous ne fournissez pas d' AWS Key Management Service AWS KMS key identifiant, de nom de ressource AWS KMS key Amazon (ARN), de nom d'alias ou d'aliasARN, le système utilise alias/aws/ssm ce qui est le cas Clé gérée par AWS pour Systems Manager. Si vous ne souhaitez pas utiliser cette clé, vous pouvez utiliser une clé gérée par le client. Pour de plus amples informations sur Clés gérées par AWS et les clés gérées par le client, reportez-vous à la section Concepts AWS Key Management Service dans le Guide du développeur AWS Key Management Service . Pour plus d'informations sur le AWS KMS chiffrement Parameter Store et le chiffrement, consultez la section Comment AWS Systems ManagerParameter Store les utiliser AWS KMS.

     Important

     Parameter Storeprend uniquement en charge les KMSclés de chiffrement symétriques. Vous ne pouvez pas utiliser de KMSclé de chiffrement asymétrique pour chiffrer vos paramètres. Pour savoir si une KMS clé est symétrique ou asymétrique, reportez-vous à la section Identification des KMS clés symétriques et asymétriques dans le manuel du développeur AWS Key Management Service

   • Lorsque vous créez un SecureString paramètre dans la console en utilisant un nom d'alias de clé géré par le client ou un aliasARN, spécifiez le préfixe alias/ avant l'alias. key-id Voici un ARN exemple.

     arn:aws:kms:us-east-2:123456789012:alias/abcd1234-ab12-cd34-ef56-abcdeEXAMPLE

     Voici un exemple de nom d'alias.

     alias/MyAliasName

8. Dans la zone Valeur, entrez une valeur. Par exemple, saisissez This is my first parameter ou ami-0dbf5ea29aEXAMPLE.

   Note

   Les paramètres ne peuvent pas être référencés ou imbriqués dans les valeurs d'autres paramètres. Vous ne pouvez pas inclure {{}} ou {{ssm:parameter-name}} dans une valeur de paramètre.

   Si vous le souhaitez SecureString, la valeur du paramètre est masquée par défaut (« ****** ») lorsque vous la visualiserez ultérieurement dans l'onglet Aperçu des paramètres. Sélectionnez Show (Montrer) pour afficher la valeur du paramètre.

   

9. (Facultatif) Dans la zone Tags (Balises), appliquez une ou plusieurs paires clé/valeur de balise au paramètre.

   Les balises sont des métadonnées facultatives que vous affectez à une ressource. Les balises vous permettent de classer une ressource de différentes façons, par exemple, par objectif, par propriétaire ou par environnement. Par exemple, vous pouvez baliser un paramètre Systems Manager pour identifier le type de ressource à laquelle il s'applique, l'environnement ou le type de données de configuration référencé par le paramètre. Dans ce cas, vous pouvez spécifier les paires clé/valeur suivantes :

   • Key=Resource,Value=S3bucket

   • Key=OS,Value=Windows

   • Key=ParameterType,Value=LicenseKey

10. Sélectionnez Create parameter.

11. Dans la liste des paramètres, sélectionnez le nom du paramètre que vous venez de créer. Vérifiez les détails dans l'onglet Overview (Présentation). Si vous avez créé un paramètre SecureString, sélectionnez Afficher pour voir la valeur non chiffrée.

Note

Vous ne pouvez pas remplacer un paramètre avancé par un paramètre standard. Si vous n'avez plus besoin d'un paramètre avancé ou si vous ne souhaitez plus payer de frais supplémentaires pour un paramètre avancé, vous devez le supprimer et le recréer en tant que nouveau paramètre standard.