View a markdown version of this page

Límites de almacenamiento de certificados - AWS CloudHSM

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Límites de almacenamiento de certificados

Los siguientes límites se aplican al almacenamiento de certificados. No puede cambiar estos límites. La cantidad máxima de certificados almacenados se aplica a cada clúster. Los límites de velocidad de lectura y escritura se aplican a cada HSM, por lo que la velocidad total que admite un clúster aumenta a medida que se agregan los HSM.

Límite

Valor

Alcance

Número máximo de certificados almacenados

60

Cada clúster

Lee las operaciones por segundo

10

Cada HSM

Operaciones de escritura por segundo

1

Cada HSM

Las operaciones de lectura incluyen C_FindObjectsInit y. C_GetAttributeValue Las operaciones de escritura incluyen C_CreateObjectC_SetAttributeValue, yC_DestroyObject.

Los siguientes comportamientos se aplican cuando se superan estos límites:

  • Si superas el número máximo de certificados almacenados, la C_CreateObject operación se devuelve CKR_FUNCTION_FAILED y el almacenamiento de certificados registra un MaxObjectsReached error en los registros de auditoría del almacenamiento de certificados. Los certificados existentes siguen siendo legibles. Para almacenar certificados adicionales, elimine los certificados que ya no necesite.

  • Si supera el límite de velocidad de lectura o escritura, el almacenamiento de certificados limita la solicitud y se devuelven las operaciones CKR_FUNCTION_FAILEDC_GetAttributeValue, excepto la que devuelve CKR_DEVICE_ERROR (consulteProblema: C_ GetAttributeValue devuelve CKR_DEVICE_ERROR cuando está limitado). La biblioteca PKCS #11 no vuelve a intentar operaciones limitadas de almacenamiento de certificados (consulteProblema: la biblioteca PKCS #11 no vuelve a intentar realizar operaciones limitadas de almacenamiento de certificados), por lo que la aplicación debe volver a intentarlo con un retraso exponencial. Para obtener más información, consulte Limitación de HSM.