

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# AWS CloudHSM conceptos clave
<a name="concepts-key-sync"></a>

A continuación, se presentan conceptos que hay que tener en cuenta al trabajar con las claves en AWS CloudHSM.

**Claves de token**  
Claves persistentes que se crean durante las operaciones de generación, importación o desempaquetado de claves. AWS CloudHSM sincroniza las claves simbólicas en un clúster.

**Clave de sesión**  
Claves efímeras que solo existen en un módulo de seguridad de hardware (HSM) del clúster. AWS CloudHSM *no* sincroniza las claves de sesión en un clúster.

**Sincronización de claves del lado del cliente**  
Proceso del lado del cliente que clona las claves simbólicas que se crean durante las operaciones de generación, importación o desencapsulamiento de claves. Puede hacer que las claves simbólicas sean más duraderas ejecutando un clúster con un mínimo de dos HSMs.

**Sincronización de claves del lado del servidor**  
Clona periódicamente las claves de todos los HSM del clúster. No requiere administración.

**Configuración de durabilidad de claves del cliente**  
Los ajustes que usted configura en el cliente y que afectan a la durabilidad de la clave. Estos ajustes funcionan de forma diferente en SDK 5 de cliente y SDK 3 de cliente.   
+ En SDK 5 de cliente, utilice esta configuración para ejecutar un único clúster de HSM. 
+ En el SDK de cliente 3, usa esta configuración para especificar el número de operaciones HSMs necesarias para que las operaciones de creación de claves se realicen correctamente.