Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS CloudHSM architecture de cluster
Lorsque vous créez un cluster, vous spécifiez un Amazon Virtual Private Cloud (VPC) dans votre AWS compte et un ou plusieurs sous-réseaux dans celui-ciVPC. Nous vous recommandons de créer un sous-réseau dans chaque zone de disponibilité (AZ) de la AWS région que vous avez choisie. Vous pouvez créer des sous-réseaux privés lorsque vous créez unVPC. Pour en savoir plus, consultez Créez un cloud privé virtuel (VPC) pour AWS CloudHSM.
Chaque fois que vous créez unHSM, vous spécifiez le cluster et la zone de disponibilité pour leHSM. En les plaçant HSMs dans différentes zones de disponibilité, vous obtenez une redondance et une haute disponibilité au cas où une zone de disponibilité ne serait pas disponible.
Lorsque vous créez unHSM, AWS CloudHSM place une elastic network interface (ENI) dans le sous-réseau spécifié de votre AWS compte. L'interface Elastic network est l'interface permettant d'interagir avec leHSM. Le HSM réside VPC dans un AWS compte distinct appartenant à AWS CloudHSM. L'interface réseau HSM et son interface réseau correspondante se trouvent dans la même zone de disponibilité.
Pour interagir avec le HSMs dans un cluster, vous avez besoin du logiciel AWS CloudHSM client. En général, vous installez le client sur EC2 des instances Amazon, appelées instances client, qui se trouvent dans le même VPC emplacement que le HSMENIs, comme le montre la figure suivante. Ce n'est cependant pas techniquement nécessaire ; vous pouvez installer le client sur n'importe quel ordinateur compatible, à condition qu'il puisse se connecter au HSMENIs. Le client communique avec la personne HSMs de votre cluster par le biais de sonENIs.
La figure suivante représente un AWS CloudHSM cluster composé de troisHSMs, chacun situé dans une zone de disponibilité différente dans leVPC.
