מדריך זה יסביר את Amazon System Manager Parameter Store ואת השימוש בו ב-AWS.
מהו AWS Systems Manager Store?
חנות פרמטרים היא הרכיב של מנהל המערכת של AWS המשמש לטיפול באישורים של חשבונות הלקוחות. הוא משמש לאחסון אישורים כמו מפתחות מוצר במקום אחד כדי לשמור אותם מאובטחים עבור סקריפטים. אם המשתמש רוצה לעדכן את הסיסמאות שלו לחשבונות או לפרופילים אחרים, הפלטפורמה תפנה אותו למקום אחד ותעדכן את כל הסקריפטים משם:
תכונות של AWS Parameter Store
כמה מהמושגים החשובים של חנות הפרמטרים של אמזון מוסברים כאן:
- זה מאפשר למשתמש להוסיף את שכבת האבטחה לאישורים שלו על ידי הצפנת סקריפטים אלה באמצעות מפתחות KMS שסופקו על ידי AWS.
- הוא משמש לאבטחת בקלות את כל הסקריפטים החשובים עבור חשבון AWS מסוים כמו סיסמאות ומפתחות על ידי שמירתם במקום אחד.
- המשתמש יכול לעדכן ביעילות את האישורים שלו ממיקום בודד ואינו צריך לעבור למקומות שונים.
כיצד להשתמש בחנות הפרמטרים של AWS?
כדי להשתמש ב-AWS Parameter Store, בקר בלוח המחוונים של מנהל המערכת ממסוף הניהול של AWS:
אתר את ' ניהול אפליקציות ' בחלונית השמאלית ולחץ על ' חנות פרמטרים ' כפתור:
הקלק על ה ' צור פרמטר כפתור מהלחצן ' הַנהָלָה 'לוח מחוונים:
הקלד את השם והתיאור של הפרמטר כדי להתחיל את תהליך התצורה:
גלול למטה בעמוד כדי לבחור את השכבה עם סוג הפרמטר והקלד את הערך שיש לאחסן:
סקור את התצורה ולחץ על ' צור פרמטר ' כפתור:
צור פרמטר נוסף על ידי לחיצה על הכפתור שלו מדף חנות הפרמטרים:
הקלד את שם הפרמטר ובחר תֶקֶן כמו השכבה שלו:
כדי להפוך את הערך לאבטח יותר בחר את ' מחרוזת מאובטחת ' אפשרות כסוג שלה על ידי צירוף מפתח KMS אליו:
הקלד את הערך שיש לאחסן בפרמטר והוא יישמר כהודעה הנסתרת:
שני הפרמטרים נוצרו בהצלחה, פשוט בדוק את ההבדל על ידי כותרת בתוכם אחד אחד:
ערך ב' MyKey פרמטר ' אינו מצפין את הערך ומוצג כדי לראות:
פנה אל ' Mysecurekey ' פרמטר כדי לבדוק כיצד הערך שלו מאוחסן:
הערך מאוחסן בצורה המוצפנת וניתן להציגו על ידי לחיצה על הכפתור שלו:
לאחר לחיצה על ' הופעה ', הערך מוצג על המסך:
זה הכל על חנות הפרמטרים של אמזון בשירות מנהל המערכת.
סיכום
מאגר הפרמטרים הוא חלק משירות מנהל המערכת המשמש לשמירה על אישורים וסיסמאות של הסקריפטים החשובים. הוא משמש לשמירה על כל הסיסמאות במקום אחד כדי לשמור עליהן בקלות, והמשתמש יכול לבצע בהן עדכונים במהירות. המשתמש יכול להוסיף את שכבת האבטחה על ידי הפיכת הערך למוצפן באמצעות מפתחות ה-KMS המסופקים על ידי הפלטפורמה. מדריך זה הסביר את חנות הפרמטרים של מנהל המערכת של AWS והשימוש בו.