user create - AWS CloudHSM

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

user create

El user create comando de Cloud HSM CLI crea un usuario en tu AWS CloudHSM clúster. Solo pueden ejecutar este comando las cuentas de usuario con rol de administrador.

Tipo de usuario

Los tipos de usuarios siguientes pueden ejecutar este comando.

  • Administrador

Requisitos

Para ejecutar este comando, debe iniciar sesión como usuario administrador.

Sintaxis

aws-cloudhsm > help user create Create a new user Usage: cloudhsm-cli user create [OPTIONS] --username <USERNAME> --role <ROLE> [--password <PASSWORD>] Options: --cluster-id <CLUSTER_ID> Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error --username <USERNAME> Username to access the HSM cluster --role <ROLE> Role the user has in the cluster Possible values: - crypto-user: A CryptoUser has the ability to manage and use keys - admin: An Admin has the ability to manage user accounts --password <PASSWORD> Optional: Plaintext user's password. If you do not include this argument you will be prompted for it --approval <APPROVAL> Filepath of signed quorum token file to approve operation -h, --help Print help (see a summary with '-h')

Ejemplo

Estos ejemplos muestran cómo user create crear nuevos usuarios en tuHSMs.

ejemplo : creación de un usuario de criptografía

En este ejemplo, se crea una cuenta en su AWS CloudHSM clúster con el rol de usuario criptográfico.

aws-cloudhsm > user create --username alice --role crypto-user Enter password: Confirm password: { "error_code": 0, "data": { "username": "alice", "role": "crypto-user" } }

Argumentos

<CLUSTER_ID>

El ID del clúster en el que se va a ejecutar esta operación.

Obligatorio: si se han configurado varios clústeres.

<USERNAME>

Especifica un nombre fácil de recordar para el usuario. La longitud máxima es de 31 caracteres. El único carácter especial permitido es un guion bajo (_). En este comando, el nombre de usuario no distingue entre mayúsculas y minúsculas; el nombre de usuario siempre se muestra en minúsculas.

Obligatorio: sí

<ROLE>

Especifica el rol asignado a este usuario. Este parámetro es obligatorio. Los valores válidos son admin y crypto-user.

Para obtener el rol del usuario, ejecute el comando user list. Para obtener información detallada sobre los tipos de usuarios de un sistemaHSM, consulte Descripción de HSM los usuarios.

<PASSWORD>

Especifica la contraseña del usuario que inicia sesión enHSMs. No se permiten los siguientes caracteres ':'

Obligatorio: sí

<APPROVAL>

Especifica la ruta de archivo de token de cuórum firmado para aprobar la operación. Solo es obligatorio si el valor del cuórum del servicio de usuario es superior a 1.

Temas relacionados de