

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# AWS CloudHSM Konfigurationsparameter für das Client-SDK 3
<a name="configure-tool-params"></a>

Im Folgenden finden Sie eine Liste von Parametern für die Konfiguration von AWS CloudHSM Client SDK 3.

**-h \$1 --help**  
Zeigt die Befehlssyntax an.  
Erforderlich: Ja

**-a *<ENI IP address>***  
Fügt die angegebene IP-Adresse der HSM-Elastic Network-Schnittstelle (ENI) zu den Konfigurationsdateien von AWS CloudHSM hinzu. Geben Sie die ENI-IP-Adresse einer beliebigen Person HSMs im Cluster ein. Dabei spielt es keine Rolle, welche Sie auswählen.   
Um die ENI-IP-Adressen der HSMs in Ihrem Cluster abzurufen, verwenden Sie den Befehl [DescribeClusters](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_DescribeClusters.html)operation, den AWS CLI Befehl [describe-clusters](https://docs.aws.amazon.com/cli/latest/reference/cloudhsmv2/describe-clusters.html) oder das [Get-HSM2Cluster](https://docs.aws.amazon.com/powershell/latest/reference/items/Get-HSM2Cluster.html) PowerShell Cmdlet.   
Stoppen Sie den Client, bevor ` -a` **configure** Sie den Befehl ausführen. AWS CloudHSM Wenn der `-a` Befehl abgeschlossen ist, starten Sie den AWS CloudHSM Client neu. Details finden Sie [in den Beispielen](configure-tool-examples.md). 
Dieser Parameter bearbeitet die folgenden Konfigurationsdateien:  
+ `/opt/cloudhsm/etc/cloudhsm_client.cfg`: Wird von AWS CloudHSM client und [key\$1mgmt\$1util](key_mgmt_util.md) verwendet. 
+ `/opt/cloudhsm/etc/cloudhsm_mgmt_util.cfg`: Wird von [cloudhsm\$1mgmt\$1util](cloudhsm_mgmt_util.md) verwendet.
Wenn der AWS CloudHSM Client gestartet wird, verwendet er die ENI-IP-Adresse in seiner Konfigurationsdatei, um den Cluster abzufragen und die `cluster.info` Datei (`/opt/cloudhsm/daemon/1/cluster.info`) mit den richtigen ENI-IP-Adressen für alle Mitglieder des Clusters zu aktualisieren. HSMs   
Erforderlich: Ja

**-m**  
Aktualisiert die HSM-ENI-IP-Adressen in der von CMU verwendeten Konfigurationsdatei.   
Der `-m`-Parameter ist für die Verwendung mit CMU aus Client-SDK 3.2.1 und früheren Versionen vorgesehen. Informationen zu CMU aus dem Client-SDK 3.3.0 und höher finden Sie unter `--cmu`-Parameter, der das Aktualisieren von HSM-Daten für CMU vereinfacht.
Wenn Sie den `-a` Parameter von aktualisieren **configure** und dann den AWS CloudHSM Client starten, fragt der Client-Daemon den Cluster ab und aktualisiert die `cluster.info` Dateien mit den richtigen HSM-IP-Adressen für alle HSMs im Cluster. Durch das Ausführen des Befehls `-m` **configure** wird die Aktualisierung abgeschlossen, da die HSM-IP-Adressen aus der Datei `cluster.info` in die von cloudhsm\$1mgmt\$1util verwendete `cloudhsm_mgmt_util.cfg`-Konfigurationsdatei kopiert werden.   
Stellen Sie sicher, dass Sie den `-a` **configure** Befehl ausführen und den AWS CloudHSM Client neu starten, bevor Sie den `-m` Befehl ausführen. Dadurch wird sichergestellt, dass die Daten, die aus `cloudhsm_mgmt_util.cfg` in `cluster.info` kopiert werden, vollständig und korrekt sind.   
Erforderlich: Ja

**-i**  
Gibt einen alternativen Client-Daemon an. Der Standardwert stellt den AWS CloudHSM -Client dar.  
Standard: `1`  
Erforderlich: Nein

**--ssl**  
Ersetzt den SSL-Schlüssel und das Zertifikat für den Cluster durch den angegebenen privaten Schlüssel und das Zertifikat. Wenn Sie diesen Parameter verwenden, müssen die Parameter `--pkey` und `--cert` verwendet werden.   
Erforderlich: Nein

**--pkey**  
Gibt den neuen privaten Schlüssel an. Geben Sie den Pfad und den Namen der Datei an, die den privaten Schlüssel enthält.  
Erforderlich: Ja, **--ssl** wenn angegeben. Andernfalls sollte dieser Wert nicht verwendet werden.

**--cert**  
Gibt das neue Zertifikat an. Geben Sie den Pfad und den Namen der Datei an, die das Zertifikat enthält. Das Zertifikat sollte mit dem Zertifikat `customerCA.crt`, dem selbstsignierten Zertifikat, das zum Initialisieren des Clusters verwendet wurde, verkettet sein. Weitere Informationen finden Sie unter [Initialisieren des Clusters](https://docs.aws.amazon.com/cloudhsm/latest/userguide/initialize-cluster.html#sign-csr).   
Erforderlich: Ja, **--ssl** wenn angegeben. Andernfalls sollte dieser Wert nicht verwendet werden.

**--cmu *<ENI IP address>***  
Kombiniert die Parameter `-a` und `-m` zu einem Parameter. Fügt den AWS CloudHSM Konfigurationsdateien die angegebene HSM elastic network interface (ENI) -IP-Adresse hinzu und aktualisiert dann die CMU-Konfigurationsdatei. Geben Sie eine IP-Adresse von einem beliebigen HSM im Cluster ein. Informationen zum Client-SDK 3.2.1 und früher finden Sie unter [Verwenden von CMU mit Client-SDK 3.2.1](understand-users.md#downlevel-cmu) und früher.  
Erforderlich: Ja