• Das AWS Systems Manager CloudWatch Dashboard wird nach dem 30. April 2026 nicht mehr verfügbar sein. Kunden können die CloudWatch Amazon-Konsole weiterhin verwenden, um ihre CloudWatch Amazon-Dashboards anzuzeigen, zu erstellen und zu verwalten, so wie sie es heute tun. Weitere Informationen finden Sie in der Amazon CloudWatch Dashboard-Dokumentation.
Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Einschränkung der Entschlüsselung von Parameterwerten SecureString
Ein SecureString Parameterwert wird mit einem Schlüssel verschlüsselt. AWS KMS Jeder Prinzipal, der den entschlüsselten Wert abruft, muss über kms:Decrypt Berechtigungen für diesen Schlüssel verfügen, unabhängig davon, welche Parameter Store Operation er aufruft. Dies macht AWS KMS Schlüsselberechtigungen zu einer effektiven Steuerung von SecureString Parametern, da eine einzige AWS KMS Richtlinienanweisung für alle Abrufpfade gleichzeitig gilt.
Um dieses Steuerelement effektiv zu nutzen, verschlüsseln Sie vertrauliche Parameter mit einem vom Kunden verwalteten Schlüssel und nicht mit dem. Von AWS verwalteter Schlüssel
Wichtig
Das Von AWS verwalteter Schlüssel for Parameter Store (aws/ssm) gewährt allen IAM-Prinzipalen in der Decrypt Berechtigungen. AWS-Konto Wenn Sie unterschiedliche Zugriffsebenen für SecureString Parameter innerhalb eines Kontos benötigen, verschlüsseln Sie diese nicht mit dem Standardschlüssel.
Wichtige Richtlinienbeispiele, einschließlich der Verweigerung des Zugriffs auf den Von AWS verwalteter Schlüssel und wie der Zugriff auf einen vom Kunden verwalteten Schlüssel gewährt wird, finden Sie unterVerschlüsseln und Entschlüsseln von Parametern mit AWS KMS keys.
Anmerkung
Durch das Einschränken kms:Decrypt wird verhindert, dass ein Prinzipal einen verschlüsselten Wert liest. Es verbirgt nicht den Namen, die Beschreibung oder andere Metadaten des Parameters, die nicht verschlüsselt sind, und verhindert nicht, dass der Parameter aufgeführt wird. Verwenden Sie Parameter Store Aktionsverweigerungen, wie unter beschriebenBeschränkung des Zugriffs auf bestimmte Parameter und Pfade, um diese zu kontrollieren.
