View a markdown version of this page

Limites de stockage des certificats - AWS CloudHSM

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Limites de stockage des certificats

Les limites suivantes s'appliquent au stockage des certificats. Vous ne pouvez pas modifier ces limites. Le nombre maximum de certificats stockés s'applique à chaque cluster. Les limites de débit de lecture et d'écriture s'appliquent à chaque HSM, de sorte que le débit total pris en charge par un cluster augmente à mesure que vous ajoutez des HSM.

Limite

Value

Scope

Nombre maximum de certificats stockés

60

Chaque cluster

Opérations de lecture par seconde

10

Chaque HSM

Opérations d'écriture par seconde

1

Chaque HSM

Les opérations de lecture incluent C_FindObjectsInit etC_GetAttributeValue. Les opérations d'écriture incluent C_CreateObjectC_SetAttributeValue, etC_DestroyObject.

Les comportements suivants s'appliquent lorsque vous dépassez ces limites :

  • Si vous dépassez le nombre maximum de certificats stockés, l'C_CreateObjectopération est renvoyée CKR_FUNCTION_FAILED et le stockage des certificats enregistre une MaxObjectsReached erreur dans vos journaux d'audit du stockage des certificats. Vos certificats existants restent lisibles. Pour stocker des certificats supplémentaires, supprimez les certificats dont vous n'avez plus besoin.

  • Si vous dépassez la limite de vitesse de lecture ou d'écriture, le stockage des certificats limite la demande et les opérations sont renvoyéesCKR_FUNCTION_FAILED, à l'exception deC_GetAttributeValue, qui renvoie CKR_DEVICE_ERROR (voirProblème : C_ GetAttributeValue renvoie CKR_DEVICE_ERROR lorsqu'il est limité). La bibliothèque PKCS #11 ne réessaie pas les opérations de stockage de certificats limitées (voirProblème : la bibliothèque PKCS #11 ne réessaie pas les opérations de stockage de certificats limitées). Votre application doit donc les réessayer avec un retard exponentiel. Pour de plus amples informations, veuillez consulter Limitation du HSM.