Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Lorsque vous créez un cluster, vous spécifiez un Amazon Virtual Private Cloud (VPC) dans votre AWS compte et un ou plusieurs sous-réseaux dans ce VPC. Nous vous recommandons de créer un sous-réseau dans chaque zone de disponibilité (AZ) de la AWS région que vous avez choisie. Vous pouvez créer des sous-réseaux privés lorsque vous créez un VPC. Pour en savoir plus, consultez Créez un cloud privé virtuel (VPC) pour AWS CloudHSM.
Chaque fois que vous créez un HSM, vous devez spécifier le cluster et la zone de disponibilité de celui-ci. En les plaçant HSMs dans différentes zones de disponibilité, vous obtenez une redondance et une haute disponibilité au cas où une zone de disponibilité ne serait pas disponible.
Lorsque vous créez un HSM, AWS CloudHSM place une Elastic Network Interface (ENI) dans le sous-réseau spécifié de votre AWS compte. L'interface réseau Elastic est l'interface permettant d'interagir avec le HSM. Le HSM réside dans un VPC distinct, dans AWS un compte détenu par. AWS CloudHSM Le HSM et son interface réseau correspondante se trouvent dans la même zone de disponibilité.
Pour interagir avec le HSMs dans un cluster, vous avez besoin du logiciel AWS CloudHSM client. Généralement, vous installez le client sur des EC2 instances Amazon, appelées instances client, qui résident dans le même VPC que le HSM ENIs, comme le montre la figure suivante. Cela n'est cependant pas techniquement nécessaire ; vous pouvez installer le client sur n'importe quel ordinateur compatible, à condition qu'il puisse se connecter au HSM ENIs. Le client communique avec la personne HSMs de votre cluster par le biais de son ENIs.
La figure suivante représente un AWS CloudHSM cluster composé de trois clusters HSMs, chacun situé dans une zone de disponibilité différente du VPC.
