Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Um mit Client-SDK 5 oder Client-SDK 3 eine Verbindung zum Cluster herzustellen, müssen Sie zunächst zwei Dinge tun:
-
Verfügen Sie über ein ausstellendes Zertifikat auf der EC2 Instanz
-
Das Client-SDK per Bootstrap auf den Cluster übertragen
Platzieren Sie das ausstellende Zertifikat auf jeder EC2 Instanz
Sie erstellen das ausstellende Zertifikat, wenn Sie den Cluster initialisieren. Kopieren Sie das ausstellende Zertifikat an den Standardspeicherort für die Plattform auf jeder EC2 Instanz, die eine Verbindung zum Cluster herstellt.
/opt/cloudhsm/etc/customerCA.crt
Geben Sie den Speicherort des ausstellenden Zertifikats an
Beim Client-SDK 5 verwenden Sie das Configure-Tool, um den Speicherort des ausstellenden Zertifikats anzugeben.
Um das ausstellende Zertifikat für das Client-SDK 5 auf Linux zu platzieren
-
Verwenden Sie das Configure-Tool, um einen Speicherort für das ausstellende Zertifikat anzugeben.
$sudo /opt/cloudhsm/bin/configure-pkcs11 --hsm-ca-cert<customerCA certificate file>
Um das ausstellende Zertifikat unter Windows für Client-SDK 5 zu platzieren
-
Verwenden Sie das Configure-Tool, um einen Speicherort für das ausstellende Zertifikat anzugeben.
"C:\Program Files\Amazon\CloudHSM\configure-pkcs11.exe" --hsm-ca-cert<customerCA certificate file>
Weitere Informationen finden Sie unter Configure Tool.
Weitere Informationen zur Initialisierung des Clusters oder zum Erstellen und Signieren des Zertifikats finden Sie unter Cluster initialisieren.
Bootstrap für das Client-SDK
Der Bootstrap-Vorgang ist je nach der Version des Client-SDK, die Sie verwenden, unterschiedlich. Sie benötigen jedoch die IP-Adresse eines der Hardware-Sicherheitsmodule (HSM) im Cluster. Sie können die IP-Adresse eines beliebigen HSM verwenden, das an Ihren Cluster angeschlossen ist. Nachdem das Client-SDK eine Verbindung hergestellt hat, ruft es die IP-Adressen aller weiteren Benutzer ab HSMs und führt Lastenausgleich und clientseitige Schlüsselsynchronisierung durch.
Um eine IP-Adresse für ein HSM (Konsole) zu erhalten
Öffnen Sie die AWS CloudHSM Konsole zu https://console.aws.amazon.com/cloudhsm/Hause
. -
Um die AWS-Region zu ändern, verwenden Sie die Regionsauswahl in der oberen rechten Ecke der Seite.
-
Um die Cluster-Detailseite zu öffnen, wählen Sie in der Cluster-Tabelle die Cluster-ID aus.
-
Um die IP-Adresse zu erhalten, gehen Sie zur HSMs Registerkarte. Wählen Sie für IPv4 Cluster eine Adresse aus, die unter IPv4 ENI-Adresse aufgeführt ist. Verwenden Sie für Dual-Stack-Cluster entweder die ENI IPv4 - oder die IPv6 ENI-Adresse.
Um eine IP-Adresse für ein HSM zu erhalten ()AWS CLI
-
Rufen Sie die IP-Adresse eines HSM ab, indem Sie den describe-clusters Befehl von der AWS CLI verwenden. In der Ausgabe des Befehls entspricht die IP-Adresse von den Werten von
EniIpundEniIpV6(falls es HSMs sich um einen Dual-Stack-Cluster handelt).$aws cloudhsmv2 describe-clusters{ "Clusters": [ { ... } "Hsms": [ { ... "EniIp": "10.0.0.9", ... }, { ... "EniIp": "10.0.1.6", "EniIpV6": "2600:113f:404:be09:310e:ed34:3412:f733", ...
Weitere Informationen zum Bootstrapping finden Sie unter Configure Tool.
Anmerkung
Sie können den –-cluster-id-Parameter anstelle von -a <HSM_IP_ADDRESSES> verwenden. Informationen zu den Anforderungen für die Verwendung von –-cluster-id finden Sie unter AWS CloudHSM Konfigurationstool für das Client-SDK 5.
Um eine EC2 Linux-Instanz für das Client SDK 3 zu booten
-
Verwenden Sie configure diese Option, um die IP-Adresse eines HSM in Ihrem Cluster anzugeben.
sudo /opt/cloudhsm/bin/configure -a<IP address>
Um eine EC2 Windows-Instanz für Client SDK 3 zu booten
-
Wird verwendetconfigure, um die IP-Adresse eines HSM in Ihrem Cluster anzugeben.
C:\Program Files\Amazon\CloudHSM\bin\configure-jce.exe -a<HSM IP address>
Weitere Informationen zur -Konfiguration finden Sie unter AWS CloudHSM Tool konfigurieren.
