• La AWS Systems Manager CloudWatch dashboard non sarà più disponibile dopo il 30 aprile 2026. I clienti possono continuare a utilizzare la CloudWatch console Amazon per visualizzare, creare e gestire le proprie CloudWatch dashboard Amazon, proprio come fanno oggi. Per ulteriori informazioni, consulta la documentazione di Amazon CloudWatch Dashboard.
Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Limitazione della decrittografia dei valori dei parametri SecureString
SecureStringIl valore di un parametro viene crittografato con una chiave. AWS KMS Qualsiasi principale che recupera il valore decrittografato deve disporre dell'kms:Decryptautorizzazione per quella chiave, a prescindere Parameter Store dall'operazione chiamata. Ciò rende le autorizzazioni delle AWS KMS chiavi un controllo efficace SecureString dei parametri, poiché una singola dichiarazione di AWS KMS politica si applica a tutti i percorsi di recupero contemporaneamente.
Per utilizzare questo controllo in modo efficace, crittografa i parametri sensibili con una chiave gestita dal cliente anziché con. Chiave gestita da AWS
Importante
Il Chiave gestita da AWS for Parameter Store (aws/ssm) concede Decrypt l'autorizzazione a tutti i presidi IAM in. Account AWS Se hai bisogno di diversi livelli di accesso ai SecureString parametri all'interno di un account, non crittografarli con la chiave predefinita.
Per esempi di policy chiave, tra cui come negare l'accesso Chiave gestita da AWS e come concedere l'accesso a una chiave gestita dal cliente, consulta. Crittografia e decrittografia dei parametri utilizzando AWS KMS keys
Nota
La restrizione kms:Decrypt impedisce a un principale di leggere un valore crittografato. Non nasconde il nome, la descrizione o altri metadati del parametro, che non sono crittografati, e non impedisce che il parametro venga elencato. Usa le Parameter Store azioni negate come descritto in Limitazione dell'accesso a parametri e percorsi specifici per controllarle.
