AWS Systems Manager Parameter Store obsługuje udostępnianie między kontami

Parameter Store, funkcja AWS Systems Manager, która zapewnia bezpieczne przechowywanie danych konfiguracyjnych, umożliwia teraz udostępnianie parametrów warstwy zaawansowanej innym kontom AWS, umożliwiając centralne zarządzanie danymi konfiguracyjnymi.

Parametry to pary klucz-wartość, do których można odwoływać się w kodzie i poprzez kilka integracji AWS, takich jak AWS CloudFormation i Amazon EC2. Obecnie wielu klientów ma obciążenia na wielu kontach AWS, które zależą od udostępnionych danych konfiguracyjnych. Teraz możesz zachować jedno źródło prawdziwych danych konfiguracyjnych, udostępniając parametry innym kontom, które potrzebują dostępu, zamiast ręcznie duplikować i synchronizować dane między kontami.

Możesz używać centralnych kont AWS do udostępniania parametrów dla wielu scenariuszy obejmujących wiele kont, takich jak odwoływanie się do centralnie zarządzanych „złotych” identyfikatorów AMI w szablonach EC2 Launch Templates do automatycznego skalowania, identyfikatorów wirtualnej chmury prywatnej Virtual Private Cloud (VPC) i haseł przyłączania do domeny w szablonach CloudFormation oraz API keys w aplikacjach rozproszonych. Aby udostępnić parametry, należy je dodać do udziału zasobów AWS Resource Access Manager. Pozwala to wybrać parametry, które chcesz udostępnić, podmioty zabezpieczeń, którym chcesz udostępnić (np. organizację AWS) i uprawnienia do udzielenia.

Aby rozpocząć korzystanie z parametrów współdzielonych, zobacz Working with shared parameters. Aby uzyskać informacje na temat parametrów warstwy zaawansowanej, zobacz Managing parameter tiers. Aby poznać ceny zaawansowanych parametrów, sprwadź Cennik Systems Manager. Ta funkcja jest dostępna we wszystkich regionach AWS, w tym w regionach AWS GovCloud (USA).

źródło:AWS