Genera un token de quórum con Cloud HSM CLI

Usa el quorum token-sign generate comando en Cloud HSM CLI para generar un token para un servicio autorizado por el quórum.

Existe un límite para obtener un token activo por usuario y servicio en un HSM clúster por usuario y quórum de servicios. Este límite no se aplica a los tokens relacionados con los servicios clave.

Servicios de administración: la autenticación de quórum se utiliza para los servicios con privilegios de administrador, como la creación y eliminación de usuarios, el cambio de las contraseñas de los usuarios, la configuración de los valores de quórum y la desactivación del quórum y las capacidades. MFA

Servicios para usuarios criptográficos: la autenticación de quórum se utiliza para los servicios privilegiados de los usuarios criptográficos asociados a una clave específica, como firmar con una clave, una clave y configurar el atributo de sharing/unsharing a key, wrapping/unwrapping una clave. El valor de quórum de una clave asociada se configura al generar, importar o desempaquetar la clave. El valor de quórum debe ser igual o inferior al número de usuarios a los que está asociada la clave, que incluye a los usuarios con los que se comparte la clave y al propietario de la clave.

Además, cada tipo de servicio se divide en un nombre de servicio válido que contiene un conjunto específico de operaciones de servicio compatibles con cuórum que se pueden realizar.

[1] El servicio de clústeres está disponible exclusivamente en hsm2m.medium

Tipo de usuario

Los usuarios siguientes pueden ejecutar este comando.

Sintaxis

aws-cloudhsm > help quorum token-sign generate
Generate a token

Usage: quorum token-sign generate --service <SERVICE> --token <TOKEN>

Options:
      --cluster-id <CLUSTER_ID>
          Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error

      --service <SERVICE>
          Service the token will be used for

          Possible values:
          - user:
            User management service is used for executing quorum authenticated user management operations
          - quorum:
            Quorum management service is used for setting quorum values for any quorum service
          - cluster: 
            Cluster management service is used for executing quorum for cluster wide configuration managements like mtls enforcement, mtls registration and mtls deregistration
          - registration:
            Registration service is used for registering a public key for quorum authentication
          - key-usage:
            Key usage service is used for executing quorum authenticated key usage operations
          - key-management:
            Key management service is used for executing quorum authenticated key management operations

      --token <TOKEN>
          Filepath where the unsigned token file will be written
  -h, --help                     Print help

Ejemplo

Este comando escribirá un token sin firmar por cada uno de sus clústeres HSM en el archivo especificado portoken.

aws-cloudhsm > quorum token-sign generate --service user --token /home/tfile
{
  "error_code": 0,
  "data": {
    "filepath": "/home/tfile"
  }
}

Argumentos

Temas relacionados de