Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Cuando se conecte a varios clústeres, use el comando configure-cli add-cluster para agregar un clúster a su configuración.
Sintaxis
configure-cli add-cluster[OPTIONS]--cluster-id<CLUSTER ID>[--region<REGION>] [--endpoint<ENDPOINT>] [--hsm-ca-cert<HSM CA CERTIFICATE FILE>] [--server-client-cert-file<CLIENT CERTIFICATE FILE>] [--server-client-key-file<CLIENT KEY FILE>] [-h, --help]
Ejemplos
Utilice el configure-cli add-cluster junto con el parámetro cluster-id para agregar un clúster (con el ID de cluster-1234567) a su configuración.
sugerencia
Si al utilizar configure-cli add-cluster con el parámetro cluster-id el clúster no se agrega, consulte el siguiente ejemplo para obtener una versión más larga de este comando, que también requiere de los parámetros --region y --endpoint para identificar el clúster que se va a agregar. Si, por ejemplo, la región del clúster es diferente a la que está configurada como predeterminada de la AWS CLI, debe usar el parámetro --region para usar la región correcta. Además, puede especificar el punto de enlace de la AWS CloudHSM API que se utilizará para la llamada, lo que puede ser necesario para varias configuraciones de red, como el uso de puntos de enlace de la interfaz de VPC para los que no se utiliza el nombre de host DNS predeterminado. AWS CloudHSM
Utilice el parámetro configure-cli add-cluster junto con los parámetros cluster-id, endpoint y regionpara agregar un clúster (con el ID de cluster-1234567) a la configuración.
Para obtener más información acerca de los parámetros --cluster-id, --region y --endpoint, consulte AWS CloudHSM Parámetros de configuración del SDK 5 del cliente.
Parámetros
- --cluster-id
<Cluster ID> -
Realiza una llamada
DescribeClusterspara buscar todas las direcciones IP de la interfaz de red elástica (ENI) de HSM en el clúster asociado al ID del clúster. El sistema añade las direcciones IP de ENI a los archivos de configuración. AWS CloudHSMnota
Si utilizas el
--cluster-idparámetro desde una EC2 instancia de una VPC que no tiene acceso a la Internet pública, debes crear un punto de enlace de la VPC de interfaz al que conectarte. AWS CloudHSM Para obtener más información acerca de los puntos de conexión de VPC, consulte AWS CloudHSM y puntos finales de VPC.Obligatorio: sí
- --punto final
<Endpoint> -
Especifique el punto final de la AWS CloudHSM API utilizado para realizar la
DescribeClustersllamada. Debe configurar esta opción en combinación con--cluster-id.Obligatorio: no
- --hsm-ca-cert
<HsmCA Certificate Filepath> -
Especifica la ruta de archivo hacia el certificado CA del HSM.
Obligatorio: no
- --región
<Region> -
Especifique la región de su clúster. Debe configurar esta opción en combinación con
--cluster-id.Si no proporciona el parámetro
--region, el sistema elige la región intentando leer las variables de entornoAWS_DEFAULT_REGIONoAWS_REGION. Si esas variables no están configuradas, el sistema comprueba la región asociada a su perfil en el archivo AWS Config (normalmente~/.aws/config), a menos que haya especificado un archivo diferente en la variable de entorno deAWS_CONFIG_FILE. Si no se establece ninguna de las opciones anteriores, el sistema utilizará la regiónus-east-1de forma predeterminada.Obligatorio: no
- --server-client-cert-file
<Client Certificate Filepath> -
Ruta al certificado de cliente utilizado para la autenticación mutua de TLS cliente-servidor.
Utilice esta opción únicamente si no desea utilizar la clave y el certificado SSL/TLS predeterminados que incluimos en SDK 5 de cliente. Debe configurar esta opción en combinación con
--server-client-key-file.Obligatorio: no
- --server-client-key-file
<Client Key Filepath> -
Ruta a la clave de cliente utilizada para la autenticación mutua de TLS cliente-servidor.
Utilice esta opción únicamente si no desea utilizar la clave y el certificado SSL/TLS predeterminados que incluimos en SDK 5 de cliente. Debe configurar esta opción en combinación con
--server-client-cert-file.Obligatorio: no
