How to create, search for, and update encrypted parameters - CloudOps Orchestration Service

ortak parametrelereCloudOps Orchestration Service, şifrelenmiş parametreleri de destekler. Key Management Service (KMS), şifrelenmiş bir parametrenin değerini şifreler. Bu konuda, Parameter Store'da şifrelenmiş parametrelerin nasıl oluşturulacağı, aranacağı ve güncelleneceği açıklanmaktadır.

Not

Her bölgede en fazla 10.000 şifrelenmiş parametre oluşturabilirsiniz. Her bir parametrenin değeri en fazla 4.096 karakter uzunluğunda olabilir.
Şifrelenmiş parametreleri kullanmak için aşağıdaki ön koşulları karşılamanız gerekir:
1. Key Management Service (KMS) hizmetini etkinleştirin. Daha fazla bilgi için bkz. Özel bir KMS örneği satın alma.
2. KMS için gerekli RAM iznini verin. Daha fazla bilgi için bkz. RAM kullanarak kaynak erişimini denetleme.

Şifrelenmiş bir parametre oluşturma

CloudOps Orchestration Service konsoluna oturum açın.
Sol gezinme bölmesinde Parameter Store seçeneğini belirleyin. Encrypted Parameters sekmesini tıklayın ve ardından Create Encrypted Parameter düğmesine tıklayın.
Create Encrypted Parameter sayfasında parametreyi yapılandırın.
1. Bir parametre adı girin.
2. Parametre için bir açıklama girin.
3. Bir KMS örnek ID'si girin.
  1. Bu parametreyi ayarlamazsanız eski varsayılan bir KMS örneği kullanılır ve en fazla 200 şifrelenmiş parametre oluşturabilirsiniz.
  2. Bu parametreyi ayarlarsanız belirtilen özel KMS örneğinin kimlik bilgisi kotası uygulanır. Daha fazla bilgi için bkz. KMS örneği satın alma ve etkinleştirme.
4. Bir KMS anahtar ID'si girin. Varsayılan değeri kullanabilir veya daha önce oluşturduğunuz bir anahtarın ID'sini girebilirsiniz. Daha fazla bilgi için bkz. Anahtar oluşturma.
5. Parametre değerini girin.
6. Parametre değeri için bir veya daha fazla kısıtlama belirtin. Aşağıdaki kısıtlama türleri kullanılabilir:
  1. İzin verilen değerler
  2. Düzenli ifade
  3. Maksimum uzunluk
  4. Minimum uzunluk
Create düğmesine tıklayın.

Şifrelenmiş bir parametre arama

CloudOps Orchestration Service konsoluna oturum açın.
Sol gezinme bölmesinde Parameter Store seçeneğini belirleyin. Encrypted Parameters sekmesini tıklayın ve ardından Create Encrypted Parameter düğmesinin yanındaki arama kutusunu kullanın.

Arama kutusunda aşağıdaki koşulların birleşimini kullanarak parametreleri filtreleyebilirsiniz: secret-parameter-03

Parametre adı: Bulanık arama desteklenir.
Yol. Örneğin, /parmeter/parmeter1/test öğesinde yol /parmeter/parmeter1/ şeklindedir.

Aramanın yinelemeli olup olmadığını belirtin. Bu seçenek parametre yolu ile birlikte kullanılır. Varsayılan olarak arama yinelemeli değildir. Yinelemeli bir arama, belirtilen yolla başlayan tüm parametreleri bulur. Örneğin, aşağıdaki tabloda arama yolu /group1 olduğunda üç parametre için arama sonuçları gösterilmektedir.

Parametre	Yinelemeli	Yinelemeli değil
/group1/team2/some_parameter	Bulundu	Bulunamadı
/group1/team1/some_parameter	Bulundu	Bulunamadı
/group1/some_parameter	Bulundu	Bulundu

Şifrelenmiş bir parametreyi güncelleme

CloudOps Orchestration Service konsoluna oturum açın.
Sol gezinme bölmesinde Parameter Store seçeneğini belirleyin. Encrypted Parameters sekmesinde güncellemek istediğiniz parametreyi bulun ve Actions sütunundaki Edit seçeneğine tıklayın.
Gerektiğinde değeri veya açıklamayı güncelleyin.
Save düğmesine tıklayın.
Düzenleme geçmişinde şifrelenmiş parametrenin önceki sürümlerini görüntüleyebilirsiniz.

Önemli
Sistem, şifrelenmiş bir parametrenin yalnızca en son 10 sürümünü saklar.
edit history seçeneğine tıklayın ve şifrelenmiş bir parametrenin ayrıntılarını görüntülemek için Display Parameter Value onay kutusunu seçin.