AWS CloudHSM Befehlszeilentools - AWS CloudHSM

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS CloudHSM Befehlszeilentools

In diesem Thema werden die Befehlszeilentools beschrieben, die für die Verwaltung und Verwendung von AWS CloudHSM verfügbar sind.

Grundlegendes zu Befehlszeilen-Tools

Zusätzlich zu AWS Command Line Interface (AWS CLI), das Sie für die Verwaltung Ihrer AWS-Ressourcen verwenden, AWS CloudHSM bietet es Befehlszeilentools zum Erstellen und Verwalten von HSM-Benutzern und Schlüsseln auf Ihren HSMs. In verwenden AWS CloudHSM Sie die vertraute CLI, um Ihren Cluster zu verwalten, und die CloudHSM-Befehlszeilentools, um Ihr HSM zu verwalten.

Dies sind die verschiedenen Befehlszeilen-Tools:

Verwalten von HSMs und Clustern

CloudHSMV2-Befehle im Modul und HSM2-Cmdlets AWS CLI PowerShell AWSPowerShell

So verwalten Sie HSM-Benutzer

CloudHSM-CLI

  • Verwenden Sie die CloudHSM CLI, um Benutzer zu erstellen, zu löschen, aufzulisten, Benutzerpasswörter zu ändern, und die Benutzer-Multi-Faktor-Authentifizierung (MFA) zu aktualisieren. Es ist nicht in der AWS CloudHSM-Clientsoftware enthalten. Anleitungen zur Installation dieses Tools finden Sie unter CloudHSM CLI installieren und konfigurieren.

     

Hilfstools

Zwei Tools unterstützen Sie bei der Verwendung AWS CloudHSM von Tools und Softwarebibliotheken:

  • Das Configure-Tool aktualisiert Ihre CloudHSM-Client-Konfigurationsdateien. Dies ermöglicht AWS CloudHSM die Synchronisation der HSMs in einem Cluster.

    AWS CloudHSM bietet zwei Hauptversionen, und Client SDK 5 ist die neueste Version. Es bietet eine Reihe von Vorteilen gegenüber Client-SDK 3 (der vorherigen Serie).

  • Mit pkpspeed wird die Leistung der HSM-Hardware unabhängige von Software-Bibliotheken gemessen.

     

Tools für frühere SDKs

Verwenden Sie das Key Management Tool (KMU), um symmetrische Schlüssel und asymmetrische Schlüsselpaare zu erstellen, zu löschen, zu importieren und zu exportieren:

  • key_mgmt_util. Dieses Tool ist Bestandteil der AWS CloudHSM -Clientsoftware.

     

Verwenden Sie das CloudHSM Management Tool (CMU), um HSM-Benutzer zu erstellen und zu löschen, einschließlich der Implementierung der Quorum-Authentifizierung von Benutzerverwaltungsaufgaben