Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Introducción a la utilidad de administración de CloudHSM (CMU)
La utilidad de administración CloudHSM (CMU) le permite administrar a los usuarios del módulo de seguridad de hardware (HSM). Utilice este tema para comenzar con las tareas básicas de administración de usuarios de HSM, como crear usuarios, enumerarlos y conectar la CMU al clúster.
-
Para usar la CMU, primero debe utilizar la herramienta de configuración para actualizar la configuración de la CMU local con el parámetro
--cmuy una dirección IP de uno de los HSM del clúster. Haga esto cada vez que utilice la CMU para asegurarse de administrar los usuarios de HSM en todos los HSM del clúster. -
Ingrese el siguiente comando para iniciar la CLI en modo interactivo.
La salida será parecida a la que se muestra a continuación en función de la cantidad de HSM que tenga.
Connecting to the server(s), it may take time depending on the server(s) load, please wait... Connecting to server '10.0.2.9': hostname '10.0.2.9', port 2225... Connected to server '10.0.2.9': hostname '10.0.2.9', port 2225. Connecting to server '10.0.3.11': hostname '10.0.3.11', port 2225... Connected to server '10.0.3.11': hostname '10.0.3.11', port 2225. Connecting to server '10.0.1.12': hostname '10.0.1.12', port 2225... Connected to server '10.0.1.12': hostname '10.0.1.12', port 2225.El símbolo cambia a
aws-cloudhsm>cuando se está ejecutando cloudhsm_mgmt_util. -
Utilice el comando loginHSM para iniciar sesión en el clúster. Cualquier usuario de cualquier tipo puede utilizar este comando para iniciar sesión en el clúster.
El comando en el siguiente ejemplo inicia sesión como admin que es el responsable de criptografía (CO) predeterminado. La contraseña de este usuario se establece al activar el clúster. Puede usar el parámetro
-hpswdpara ocultar la contraseña.aws-cloudhsm>loginHSM CO admin -hpswdEl sistema le solicitará su contraseña. Introduce la contraseña, el sistema la oculta y el resultado muestra que el comando se ha ejecutado correctamente y que usted se ha conectado a todos los HSM en el clúster.
Enter password:loginHSM success on server 0(10.0.2.9) loginHSM success on server 1(10.0.3.11) loginHSM success on server 2(10.0.1.12) -
Ejecute listUsers para listar todos los usuarios del clúster.
aws-cloudhsm>listUsersEn la CMU, se muestran todos los usuarios del clúster.
Users on server 0(10.0.2.9): Number of users found:2 User Id User Type User Name MofnPubKey LoginFailureCnt 2FA 1 CO admin NO 0 NO 2 AU app_user NO 0 NO Users on server 1(10.0.3.11): Number of users found:2 User Id User Type User Name MofnPubKey LoginFailureCnt 2FA 1 CO admin NO 0 NO 2 AU app_user NO 0 NO Users on server 2(10.0.1.12): Number of users found:2 User Id User Type User Name MofnPubKey LoginFailureCnt 2FA 1 CO admin NO 0 NO 2 AU app_user NO 0 NO -
Utilice createUser para crear un nombre de usuario de CU
example_usercon una contraseña depassword1.Utilice usuarios de CU en las aplicaciones para realizar operaciones criptográficas y de administración de claves. Puede crear usuarios de CU porque en el paso 3 inició sesión como usuario de CO. Solo los usuarios de CO pueden realizar tareas de administración de usuarios con la CMU, como crear y eliminar usuarios y cambiar las contraseñas de otros usuarios.
aws-cloudhsm>createUser CU example_user password1La CMU le solicita información sobre la operación de creación de usuario.
*************************CAUTION******************************** This is a CRITICAL operation, should be done on all nodes in the cluster. AWS does NOT synchronize these changes automatically with the nodes on which this operation is not executed or failed, please ensure this operation is executed on all nodes in the cluster. **************************************************************** Do you want to continue(y/n)? -
Para crear el usuario de CU
example_user, escribay. -
Ejecute listUsers para listar todos los usuarios del clúster.
aws-cloudhsm>listUsersLa CMU muestra todos los usuarios del clúster, incluido el nuevo usuario de CU que acaba de crear.
Users on server 0(10.0.2.9): Number of users found:3 User Id User Type User Name MofnPubKey LoginFailureCnt 2FA 1 CO admin NO 0 NO 2 AU app_user NO 0 NO 3 CU example_user NO 0 NO Users on server 1(10.0.3.11): Number of users found:3 User Id User Type User Name MofnPubKey LoginFailureCnt 2FA 1 CO admin NO 0 NO 2 AU app_user NO 0 NO 3 CU example_user NO 0 NO Users on server 2(10.0.1.12): Number of users found:3 User Id User Type User Name MofnPubKey LoginFailureCnt 2FA 1 CO admin NO 0 NO 2 AU app_user NO 0 NO 3 CU example_user NO 0 NO -
Utilice el comando logoutHSM para cerrar la sesión en los HSM.
aws-cloudhsm>logoutHSMlogoutHSM success on server 0(10.0.2.9) logoutHSM success on server 1(10.0.3.11) logoutHSM success on server 2(10.0.1.12) -
Utilice el comando quit para detener cloudhsm_mgmt_util.
aws-cloudhsm>quitdisconnecting from servers, please wait...
