Ipapaliwanag ng gabay na ito ang Amazon System Manager Parameter Store at ang paggamit nito sa AWS.
Ano ang AWS Systems Manager Parameter Store?
Ang Parameter Store ay ang bahagi ng AWS System Manager na ginagamit upang pangalagaan ang mga kredensyal ng mga account ng customer. Ginagamit ito upang mag-imbak ng mga kredensyal tulad ng mga susi ng produkto sa isang lugar upang panatilihing secure ang mga ito para sa mga script. Kung gusto ng user na i-update ang kanilang mga password para sa mga account o iba pang profile, ididirekta sila ng platform sa isang lugar at i-update ang lahat ng script mula doon:
Mga Tampok ng AWS Parameter Store
Ang ilan sa mahahalagang konsepto ng Amazon Parameter Store ay ipinaliwanag dito:
- Pinapayagan nito ang user na idagdag ang layer ng seguridad sa kanilang mga kredensyal sa pamamagitan ng pag-encrypt ng mga script na iyon gamit ang mga KMS key na ibinigay ng AWS.
- Ginagamit ito upang madaling ma-secure ang lahat ng mahahalagang script para sa isang partikular na AWS account tulad ng mga password at key sa pamamagitan ng pagpapanatili sa mga ito sa isang lugar.
- Mahusay na mai-update ng user ang kanilang mga kredensyal mula sa isang lokasyon at hindi na kailangang lumipat sa iba't ibang lugar.
Paano Gamitin ang AWS Parameter Store?
Upang gamitin ang AWS Parameter Store, bisitahin ang dashboard ng System Manager mula sa AWS Management Console:
Hanapin ang ' Pamamahala ng Application ” na seksyon mula sa kaliwang panel at mag-click sa “ Parameter Store 'button:
Mag-click sa “ Lumikha ng parameter 'button mula sa' Pamamahala ” dashboard:
I-type ang pangalan at paglalarawan ng parameter upang simulan ang proseso ng pagsasaayos:
Mag-scroll pababa sa page para piliin ang tier na may uri ng parameter at i-type ang value na iimbak:
Suriin ang pagsasaayos at mag-click sa ' Lumikha ng parameter 'button:
Lumikha ng isa pang parameter sa pamamagitan ng pag-click sa button nito mula sa page ng Parameter store:
I-type ang pangalan ng parameter at piliin Pamantayan bilang tier nito:
Upang gawing mas secure ang halaga piliin ang “ Secure na string ” na opsyon bilang uri nito sa pamamagitan ng pag-attach ng KMS key dito:
I-type ang halaga na maiimbak sa parameter at ito ay maiimbak bilang nakatagong mensahe:
Ang parehong mga parameter ay matagumpay na nalikha, suriin lamang ang pagkakaiba sa pamamagitan ng pagpasok sa loob ng mga ito nang paisa-isa:
Halaga sa ' Ang aking susi 'Ang parameter ay hindi naka-encrypt ng halaga at ipinapakita upang makita:
Tumungo sa ' Mysecurekey ” parameter upang suriin kung paano iniimbak ang halaga nito:
Ang halaga ay naka-imbak sa naka-encrypt na form at maaari itong ipakita sa pamamagitan ng pag-click sa pindutan nito:
Pagkatapos mag-click sa ' Ipakita ” button, ang halaga ay ipinapakita sa screen:
Iyon lang ang tungkol sa Amazon Parameter Store sa System Manager Service.
Konklusyon
Ang Parameter Store ay bahagi ng serbisyo ng System Manager na ginagamit upang panatilihing may mga kredensyal at password ang mahahalagang script. Ito ay ginagamit upang panatilihin ang lahat ng mga password sa isang solong lugar upang madaling panatilihing secure ang mga ito at ang user ay maaaring mabilis na gumawa ng mga update sa kanila. Maaaring idagdag ng user ang layer ng seguridad sa pamamagitan ng paggawa ng value na naka-encrypt gamit ang mga KMS key na ibinigay ng platform. Ipinaliwanag ng gabay na ito ang AWS System Manager Parameter Store at ang paggamit nito.