在 Parameter Store 中分配参数策略

参数策略让您可以将特定条件分配到参数（如到期日期或存活时间），通过这种方式来帮助您管理一组不断增加的参数。参数策略在强制您更新或删除 Parameter Store（Amazon Systems Manager 的一项功能）中存储的密码和配置数据时尤其有用。Parameter Store 提供以下策略类型：Expiration、ExpirationNotification 和 NoChangeNotification。

Parameter Store 通过使用异步的定期扫描强制实施参数策略。创建策略后，您无需执行其他操作来强制实施策略。Parameter Store 会根据您指定的条件独立执行策略定义的操作。

参数策略是一个 JSON 数组，如下表所示。您可以在创建新的高级参数时分配策略，也可以通过更新参数应用策略。Parameter Store 支持以下类型的参数策略。

{
    "Type": "Expiration",
    "Version": "1.0",
    "Attributes": {
        "Timestamp": "2018-12-02T21:34:33.000Z"
    }
}

{
    "Type": "ExpirationNotification",
    "Version": "1.0",
    "Attributes": {
        "Before": "15",
        "Unit": "Days"
    }
}

{
    "Type": "NoChangeNotification",
    "Version": "1.0",
    "Attributes": {
        "After": "20",
        "Unit": "Days"
    }
}

您可向参数分配多个策略。例如，您可以分配 Expiration 和 ExpirationNotification 策略，让系统启动 EventBridge 事件以通知您即将删除参数。您最多可向参数分配是十 (10) 个策略。

以下示例展示了一个 PutParameter API 请求的请求语法，该请求将四个策略分配到名为 ProdDB3 的新 SecureString 参数。

{
    "Name": "ProdDB3",
    "Description": "Parameter with policies",
    "Value": "P@ssW*rd21",
    "Type": "SecureString",
    "Overwrite": "True",
    "Policies": [
        {
            "Type": "Expiration",
            "Version": "1.0",
            "Attributes": {
                "Timestamp": "2018-12-02T21:34:33.000Z"
            }
        },
        {
            "Type": "ExpirationNotification",
            "Version": "1.0",
            "Attributes": {
                "Before": "30",
                "Unit": "Days"
            }
        },
        {
            "Type": "ExpirationNotification",
            "Version": "1.0",
            "Attributes": {
                "Before": "15",
                "Unit": "Days"
            }
        },
        {
            "Type": "NoChangeNotification",
            "Version": "1.0",
            "Attributes": {
                "After": "20",
                "Unit": "Days"
            }
        }
    ]
}

将策略添加到现有参数

本部分包括有关如何使用 Amazon Systems Manager 控制台、Amazon Command Line Interface (Amazon CLI) 和 Amazon Tools for Windows PowerShell 将策略添加到现有参数的信息。有关如何创建包含策略的新参数的信息，请参阅 在 Systems Manager 中创建 Parameter Store 参数。

使用控制台将策略添加到现有参数

按照以下过程，使用 Systems Manager 控制台将策略添加到现有参数。

使用 Amazon CLI 将策略添加到现有参数

使用以下过程，使用 Amazon CLI 将策略添加到现有参数。

将策略添加到现有参数 (Tools for Windows PowerShell)

按照以下过程，使用 Tools for Windows PowerShell 将策略添加到现有参数。将每个示例资源占位符替换为您自己的信息。