Augmenter ou réinitialiser le débit Parameter Store

L'augmentation du Parameter Store débit augmente le nombre maximum de transactions par seconde (TPS) pouvant être Parameter Store traitées en fonction de la capacité de AWS Systems Manager. L'augmentation du débit vous permet d'exploiter Parameter Store à des volumes plus élevés afin de prendre en charge des applications et des charges de travail nécessitant des accès simultanés à plusieurs paramètres. Vous pouvez augmenter le quota jusqu'au débit maximal sous l'onglet Settings (Paramètres).

Pour plus d'informations sur le débit maximal par défaut et les limites maximales, consultez la section AWS Systems Manager Points de terminaison et quotas.

L'augmentation du quota de débit entraîne des frais pour votre. Compte AWS Pour plus d'informations, consultez AWS Systems Manager Pricing (Tarification CTlong).

Note

Le paramètre de Parameter Store débit s'applique à toutes les transactions créées par tous les IAM utilisateurs dans les versions actuelles Compte AWS et Région AWS. Le paramètre de débit s'applique aux paramètres standard et avancés.

Configuration des autorisations pour modifier le Parameter Store débit

Vérifiez que vous êtes autorisé IAM à modifier le Parameter Store débit en effectuant l'une des opérations suivantes :

• Assurez-vous que la AdministratorAccess politique est attachée à votre IAM entité (utilisateur, groupe ou rôle).

• Assurez-vous que vous êtes autorisé à modifier le paramètre du service de débit en effectuant les API opérations suivantes :

  • GetServiceSetting

  • UpdateServiceSetting

  • ResetServiceSetting

Accordez les autorisations suivantes à l'IAMentité pour permettre à un utilisateur de visualiser et de modifier le réglage du débit des paramètres d'un élément spécifique dans un. Région AWS Compte AWS

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ssm:GetServiceSetting"                
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ssm:UpdateServiceSetting"
            ],
            "Resource": "arn:aws:ssm:region:account-id:servicesetting/ssm/parameter-store/high-throughput-enabled"
        }
    ]
}

Les administrateurs peuvent spécifier une autorisation en lecture seule en affectant les autorisations suivantes.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ssm:GetServiceSetting"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": [
                "ssm:ResetServiceSetting",
                "ssm:UpdateServiceSetting"
            ],
            "Resource": "*"
        }
    ]
}

Pour activer l'accès, ajoutez des autorisations à vos utilisateurs, groupes ou rôles :

• Utilisateurs et groupes dans AWS IAM Identity Center :

  Créez un jeu d’autorisations. Suivez les instructions de la rubrique Création d’un jeu d’autorisations du Guide de l’utilisateur AWS IAM Identity Center .

• Utilisateurs gérés IAM par le biais d'un fournisseur d'identité :

  Créez un rôle pour la fédération d’identité. Suivez les instructions de la section Création d'un rôle pour un fournisseur d'identité tiers (fédération) dans le guide de IAM l'utilisateur.

• IAMutilisateurs :

  • Créez un rôle que votre utilisateur peut assumer. Suivez les instructions de la section Création d'un rôle pour un IAM utilisateur dans le Guide de IAM l'utilisateur.

  • (Non recommandé) Attachez une politique directement à un utilisateur ou ajoutez un utilisateur à un groupe d’utilisateurs. Suivez les instructions de la section Ajouter des autorisations à un utilisateur (console) dans le guide de IAM l'utilisateur.

Augmenter ou réinitialiser le débit (console)

La procédure suivante montre comment utiliser la console Systems Manager pour augmenter le nombre de transactions par seconde pouvant être traitées par Parameter Store pour les Compte AWS et Région AWS actuels. Il indique également comment revenir aux paramètres standard si vous n'avez plus besoin d'augmenter le débit ou si vous ne souhaitez plus encourir de frais.

Astuce

Si vous n'avez pas encore créé de paramètre, vous pouvez utiliser le AWS Command Line Interface (AWS CLI) ou AWS Tools for Windows PowerShell pour augmenter le débit. Pour plus d'informations, consultez Augmenter ou réinitialiser le débit ()AWS CLI et Augmenter ou réinitialiser le débit () PowerShell.

Pour augmenter ou réinitialiser le Parameter Store débit

1. Ouvrez la AWS Systems Manager console à l'adresse https://console.aws.amazon.com/systems-manager/.

2. Dans le panneau de navigation, sélectionnez Parameter Store.

3. Sélectionnez l'onglet Settings.

4. Pour augmenter le débit, choisissez Définir la limite.

   -ou-

   Pour revenir à la limite par défaut, choisissez Réinitialiser la limite.

5. Si vous augmentez la limite, procédez comme suit :

   • Cochez la case J'accepte que la modification de ce paramètre entraîne des frais sur mon Compte AWS compte.

   • Sélectionnez Set limit (Définir la limite).

   -ou-

   Si vous redéfinissez la limite par défaut, procédez comme suit :

   • Cochez la case J'accepte que la réinitialisation à la limite de débit par défaut entraîne le traitement Parameter Store de moins de transactions par seconde.

   • Choisissez Réinitialiser la limite.

Augmenter ou réinitialiser le débit ()AWS CLI

La procédure suivante montre comment utiliser le AWS CLI pour augmenter le nombre de transactions par seconde Parameter Store pouvant être traitées pour le Compte AWS et actuel Région AWS. Vous pouvez également revenir à la limite par défaut.

Pour augmenter le Parameter Store débit à l'aide du AWS CLI

1. Ouvrez le AWS CLI et exécutez la commande suivante pour augmenter le nombre de transactions par seconde Parameter Store pouvant être traitées dans le Compte AWS et actuel Région AWS.

   aws ssm update-service-setting --setting-id arn:aws:ssm:region:account-id:servicesetting/ssm/parameter-store/high-throughput-enabled --setting-value true

   Il n'y a pas de sortie si la commande réussit.

2. Exécutez la commande suivante pour afficher les paramètres actuels du service de débit pour Parameter Store les versions actuelles Compte AWS et Région AWS.

   aws ssm get-service-setting --setting-id arn:aws:ssm:region:account-id:servicesetting/ssm/parameter-store/high-throughput-enabled

   Le système renvoie des informations similaires à ce qui suit :

   {
       "ServiceSetting": {
           "SettingId": "/ssm/parameter-store/high-throughput-enabled",
           "SettingValue": "true",
           "LastModifiedDate": 1556551683.923,
           "LastModifiedUser": "arn:aws:sts::123456789012:assumed-role/Administrator/Jasper",
           "ARN": "arn:aws:ssm:us-east-2:123456789012:servicesetting/ssm/parameter-store/high-throughput-enabled",
           "Status": "Customized"
       }
   }

Si vous n'avez plus besoin d'un débit plus élevé ou si vous ne souhaitez plus payer de frais supplémentaires, vous pouvez rétablir les paramètres standard. Pour réinitialiser vos paramètres, exécutez la commande suivante.

aws ssm reset-service-setting --setting-id arn:aws:ssm:region:account-id:servicesetting/ssm/parameter-store/high-throughput-enabled

{
    "ServiceSetting": {
        "SettingId": "/ssm/parameter-store/high-throughput-enabled",
        "SettingValue": "false",
        "LastModifiedDate": 1555532818.578,
        "LastModifiedUser": "System",
        "ARN": "arn:aws:ssm:us-east-2:123456789012:servicesetting/ssm/parameter-store/high-throughput-enabled",
        "Status": "Default"
    }
}

Augmenter ou réinitialiser le débit () PowerShell

La procédure suivante montre comment utiliser les Outils pour Windows PowerShell afin d'augmenter le nombre de transactions par seconde Parameter Store pouvant être traitées pour le Compte AWS et actuel Région AWS. Vous pouvez également revenir à la limite par défaut.

Pour augmenter le Parameter Store débit en utilisant PowerShell

1. Augmentez le Parameter Store débit dans le courant Compte AWS et Région AWS en utilisant les AWS Tools for PowerShell (Outils pour PowerShell).

   Update-SSMServiceSetting -SettingId "arn:aws:ssm:region:account-id:servicesetting/ssm/parameter-store/high-throughput-enabled" -SettingValue "true" -Region region

   Il n'y a pas de sortie si la commande réussit.

2. Exécutez la commande suivante pour afficher les paramètres actuels du service de débit pour Parameter Store les versions actuelles Compte AWS et Région AWS.

   Get-SSMServiceSetting -SettingId "arn:aws:ssm:region:account-id:servicesetting/ssm/parameter-store/high-throughput-enabled" -Region region

   Le système renvoie des informations similaires à ce qui suit :

   ARN              : arn:aws:ssm:us-east-2:123456789012:servicesetting/ssm/parameter-store/high-throughput-enabled
   LastModifiedDate : 4/29/2019 3:35:44 PM
   LastModifiedUser : arn:aws:sts::123456789012:assumed-role/Administrator/Jasper
   SettingId        : /ssm/parameter-store/high-throughput-enabled
   SettingValue     : true
   Status           : Customized
   

Si vous n'avez plus besoin d'un débit plus élevé ou si vous ne souhaitez plus payer de frais supplémentaires, vous pouvez rétablir les paramètres standard. Pour réinitialiser vos paramètres, exécutez la commande suivante.

Reset-SSMServiceSetting -SettingId "arn:aws:ssm:region:account-id:servicesetting/ssm/parameter-store/high-throughput-enabled" -Region region

Le système renvoie des informations similaires à ce qui suit :

ARN              : arn:aws:ssm:us-east-2:123456789012:servicesetting/ssm/parameter-store/high-throughput-enabled
LastModifiedDate : 4/17/2019 8:26:58 PM
LastModifiedUser : System
SettingId        : /ssm/parameter-store/high-throughput-enabled
SettingValue     : false
Status           : Default