Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Problèmes connus pour AWS CloudHSM modification du cluster
Les problèmes suivants concernent les clients qui tentent d'utiliser l'API modify-cluster pour modifier le type HSM d'un cluster.
Rubriques
Problème : la latence de connexion augmente en raison de l'augmentation du nombre d'itérations PBKDF2
-
Impact : les clusters comptant un grand nombre d'utilisateurs connaîtront une période de migration prolongée. Cela est dû à des modifications apportées au processus de restauration des sauvegardes effectuant des opérations PBKDF2 par utilisateur lors de la restauration d'une sauvegarde hsm1.medium sur hsm2m.medium pour la première fois.
-
État de la résolution : si vous avez créé une nouvelle instance hsm2m.medium ou si vous avez migré de hsm1.medium vers hsm2m.medium avant le 20 décembre 2025, vous devrez réinitialiser votre mot de passe pour bénéficier des améliorations de performances que nous avons mises en œuvre pour les opérations de connexion. Reportez-vous à la section relative au changement de mot de passe pour obtenir des instructions.
Problème : Impossible de modifier le type HSM en raison de la création d'une clé de jeton
-
Conséquence : les clients exécutant des charges de travail basées sur des clés symboliques ne pourront pas démarrer leur migration. Cela est dû au fait que le HSM sera placé en mode d'écriture limité pour éviter les scénarios de perte de données lors de la modification du type de HSM.
-
Solution : arrêtez de créer et de supprimer des clés de jeton, puis attendez 7 jours. Vous pouvez également contacter le support si vous
-
Impossible de gérer le blocage des migrations de clés de jetons et ne peut pas effectuer de blue/green déploiement.
-
Peut gérer le blocage des opérations liées aux clés de jeton pendant la durée de la migration, mais ne peut pas attendre les 7 jours complets.
-
-
État de la résolution : ce problème a été résolu. Les clients qui exécutent des charges de travail basées sur des clés à jetons peuvent désormais commencer la migration. Les créations et suppressions de clés de jeton seront bloquées pendant la durée de la migration.
