Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS CloudHSM Rendement

Pour les clusters de production, vous devez disposer d'au moins deux HSM instances réparties dans différentes zones de disponibilité d'une région. Nous vous recommandons de tester la charge de votre cluster afin de déterminer le pic de charge auquel vous devez vous attendre, puis d'HSMen ajouter un autre pour garantir une haute disponibilité. Pour les applications nécessitant la durabilité des clés nouvellement générées, nous recommandons au moins trois HSM instances réparties dans différentes zones de disponibilité d'une région.

Données de performance

Les performances des AWS CloudHSM clusters varient en fonction de la charge de travail spécifique. Pour améliorer les performances, vous pouvez ajouter des HSM instances supplémentaires à vos clusters. Les performances peuvent varier en fonction de la configuration, de la taille des données et de la charge d'application supplémentaire sur vos EC2 instances. Nous vous encourageons à tester la charge de votre application afin de déterminer les besoins de mise à l'échelle.

Le tableau suivant indique les performances approximatives des algorithmes cryptographiques courants exécutés sur une EC2 instance comportant des instances hsm1.medium.

Le tableau suivant indique les performances approximatives des algorithmes cryptographiques courants exécutés sur une EC2 instance avec hsm2m.medium.

HSMétranglement

Lorsque votre charge de travail dépasse la HSM capacité de votre cluster, vous recevez des messages d'erreur indiquant que vous HSMs êtes occupé ou limité. Pour plus de détails sur la marche à suivre dans ce cas de figure, consultez la section Limitation du HSM