Créez un cluster dans AWS CloudHSM

Pour créer un cluster (console)

1. Ouvrez la AWS CloudHSM console à la https://console.aws.amazon.com/cloudhsm/maison.

2. Dans la barre de navigation, utilisez le sélecteur de région pour choisir l'une des AWS régions AWS CloudHSM actuellement prises en charge.

3. Choisissez Créer un cluster.

4. Dans la section Configuration de cluster, effectuez les opérations suivantes :

   1. Pour VPC, sélectionnez celui VPC que vous avez créé dansCréez un cloud privé virtuel (VPC) pour AWS CloudHSM.

   2. Pour Zone(s) de disponibilité, en regard de chaque zone de disponibilité, choisissez le sous-réseau privé que vous avez créé.

      Note

      Même s'il n' AWS CloudHSM est pas pris en charge dans une zone de disponibilité donnée, les performances ne devraient pas être affectées, car les charges AWS CloudHSM sont automatiquement équilibrées sur HSMs l'ensemble du cluster. Voir AWS CloudHSM Régions et points de terminaison dans le Références générales AWSpour voir la prise en charge des zones de disponibilité pour AWS CloudHSM.

   3. Pour le HSMtype, sélectionnez le HSM type qui peut être créé dans votre cluster ainsi que le mode souhaité du cluster. Pour savoir quels HSM types sont pris en charge dans chaque région, consultez le calculateur de AWS CloudHSM prix.

      Important

      Une fois le cluster créé, le HSM type et le mode de cluster ne peuvent pas être modifiés. Pour plus d'informations sur le type et le mode adaptés à votre cas d'utilisation, consultezAWS CloudHSM modes de cluster.

   4. Pour Source du cluster, indiquez si vous souhaitez créer un nouveau cluster ou en restaurer un à partir d'une sauvegarde existante.

      • Les sauvegardes de clusters en FIPS mode non ne peuvent être utilisées que pour restaurer des clusters en FIPS mode non.

      • Les sauvegardes de clusters en FIPS mode ne peuvent être utilisées que pour restaurer des clusters en FIPS mode.

5. Choisissez Suivant.

6. Spécifiez la durée pendant laquelle le service doit conserver les sauvegardes.

   Note

   Acceptez la période de conservation par défaut de 90 jours ou saisissez une nouvelle valeur comprise entre 7 et 379 jours. Le service supprimera automatiquement les sauvegardes de ce cluster plus anciennes que la valeur que vous spécifiez ici. Cette valeur peut être modifiée par la suite. Pour de plus amples informations, veuillez consulter Configuration de la conservation des sauvegardes.

7. Choisissez Suivant.

8. (Facultatif) Saisissez une clé de balise et une valeur de balise facultative. Pour ajouter plusieurs balises au cluster, sélectionnez Ajouter une balise.

9. Choisissez Examiner.

10. Vérifiez la configuration de votre cluster, puis choisissez Create cluster (Créer un cluster).

Pour créer un cluster (AWS CLI)

• À partir d'une invite de commande, exécutez la commande create-cluster. Spécifiez le type d'HSMinstance, la période de conservation des sauvegardes et le sous-réseau IDs des sous-réseaux que vous souhaitez créer. HSMs Utilisez le sous-réseau IDs des sous-réseaux privés que vous avez créés. Spécifiez un seul sous-réseau par zone de disponibilité.

  $ aws cloudhsmv2 create-cluster --hsm-type hsm1.medium \
    				--backup-retention-policy Type=DAYS,Value=<number of days> \
    				--subnet-ids <subnet ID> \
  				--mode FIPS
  
  {
      "Cluster": {
          "BackupPolicy": "DEFAULT",
          "BackupRetentionPolicy": {
              "Type": "DAYS",
              "Value": 90
           },
          "VpcId": "vpc-50ae0636",
          "SubnetMapping": {
              "us-west-2b": "subnet-49a1bc00",
              "us-west-2c": "subnet-6f950334",
              "us-west-2a": "subnet-fd54af9b"
          },
          "SecurityGroup": "sg-6cb2c216",
          "HsmType": "hsm1.medium",
          "Certificates": {},
          "State": "CREATE_IN_PROGRESS",
          "Hsms": [],
          "ClusterId": "cluster-igklspoyj5v",
          "ClusterMode": "FIPS",
          "CreateTimestamp": 1502423370.069
      }
  }
  

  Note

  ClusterModeest un paramètre obligatoire pour tous les types de hsm à l'exception de hsm1.medium. --mode:

  $ aws cloudhsmv2 create-cluster --hsm-type hsm2m.medium \
    				--backup-retention-policy Type=DAYS,Value=<number of days> \
    				--subnet-ids <subnet ID> \
  				--mode NON_FIPS

Pour créer un cluster (AWS CloudHSM API)

• Envoyez une demande CreateCluster de la demande. Spécifiez le type d'HSMinstance, la politique de conservation des sauvegardes et le sous-réseau IDs des sous-réseaux que vous souhaitez créer. HSMs Utilisez le sous-réseau IDs des sous-réseaux privés que vous avez créés. Spécifiez un seul sous-réseau par zone de disponibilité.