Aktiviere den Cluster in AWS CloudHSM

Aktivieren eines Clusters

1. Stellen Sie eine Verbindung zu der Client-Instance her, die Sie zuvor gestartet haben. Weitere Informationen finden Sie unter Starten Sie eine EC2 Amazon-Client-Instance für die Interaktion mit AWS CloudHSM. Sie können eine Linux-Instance oder Windows Server starten.

2. Führen Sie die Cloud HSM CLI im interaktiven Modus aus.

   Linux

   $ /opt/cloudhsm/bin/cloudhsm-cli interactive

   Windows

   C:\Program Files\Amazon\CloudHSM\bin\> .\cloudhsm-cli.exe interactive

   anchoranchor
   • Linux
   • Windows

   $ /opt/cloudhsm/bin/cloudhsm-cli interactive

3. (Optional) Verwenden Sie den Befehl user list, um die vorhandenen Benutzer anzuzeigen.

   aws-cloudhsm > user list
   {
     "error_code": 0,
     "data": {
       "users": [
         {
           "username": "admin",
           "role": "unactivated-admin",
           "locked": "false",
           "mfa": [],
           "cluster-coverage": "full"
         },
         {
           "username": "app_user",
           "role": "internal(APPLIANCE_USER)",
           "locked": "false",
           "mfa": [],
           "cluster-coverage": "full"
         }
       ]
     }
   }
   
   

4. Verwenden Sie den cluster activate-Befehl, um das anfängliche Admin-Passwort festzulegen.

   aws-cloudhsm > cluster activate
   Enter password:<NewPassword>
   Confirm password:<NewPassword>
   {
     "error_code": 0,
     "data": "Cluster activation successful"
   }
   
   

   Wir empfehlen, das neue Passwort auf einem Passwort-Arbeitsblatt zu notieren. Verlieren Sie das Arbeitsblatt nicht. Wir empfehlen Ihnen, eine Kopie des Passwort-Arbeitsblatts auszudrucken, es zum Aufzeichnen Ihrer wichtigen HSM Passwörter zu verwenden und es dann an einem sicheren Ort aufzubewahren. Wir empfehlen, mindestens eine Kopie dieses Arbeitsblatts an einem sicheren Ort außerhalb des Standorts aufzubewahren.

5. (Optional) Verwenden Sie den Befehl user list, um sicherzustellen, dass sich der Typ des Benutzers in Admin/CO geändert hat.

   aws-cloudhsm > user list
   {
     "error_code": 0,
     "data": {
       "users": [
         {
           "username": "admin",
           "role": "admin",
           "locked": "false",
           "mfa": [],
           "cluster-coverage": "full"
         },
          {
           "username": "app_user",
           "role": "internal(APPLIANCE_USER)",
           "locked": "false",
           "mfa": [],
           "cluster-coverage": "full"
         }
       ]
     }
   }
       

6. Verwenden Sie den quit Befehl, um das HSM CLI Cloud-Tool zu beenden.

   aws-cloudhsm > quit