Plateformes prises en charge par le SDK client 3 - AWS CloudHSM

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Plateformes prises en charge par le SDK client 3

Le SDK client 3 nécessite un démon client et propose des outils de ligne de commande, notamment l'Utilitaire de gestion CloudHSM (CMU), l'Utilitaire de gestion d'des clés (KMU) et l'outil de configuration.

Le support de base est différent pour chaque version du SDK AWS CloudHSM client. En général, le support de plateforme pour les composants d'un SDK correspond au support de base, mais pas toujours. Pour déterminer le support de plate-forme pour un composant donné, assurez-vous d'abord que la plate-forme que vous souhaitez apparaît dans la section de base du SDK, puis vérifiez les exclusions ou toute autre information pertinente dans la section du composant.

Le support de la plateforme évolue au fil du temps. Les versions antérieures du SDK du client CloudHSM peuvent ne pas prendre en charge tous les systèmes d'exploitation répertoriés ici. Utilisez les notes de mise à jour pour déterminer le système d'exploitation compatible avec les versions précédentes du SDK du client CloudHSM. Pour plus d’informations, consultez Téléchargements pour le AWS CloudHSM client SDK.

AWS CloudHSM ne prend en charge que les systèmes d'exploitation 64 bits.

Prise en charge de Linux

  • Amazon Linux

  • Amazon Linux 2

  • CentOS 6.10+ 2

  • CentOS 7.3+

  • CentOS 8 1,4

  • Red Hat Enterprise Linux (RHEL) 6.10+ 2

  • Red Hat Enterprise Linux (RHEL) 7.3+

  • Red Hat Enterprise Linux (RHEL) 8 1

  • Ubuntu 16.04 LTS 3

  • Ubuntu 18.04 LTS 1

[1] Aucune prise en charge pour le moteur dynamique OpenSSL. Pour de plus amples informations, veuillez consulter OpenSSL Dynamic Engine.

[2] Aucune prise en charge pour le SDK client 3.3.0 et versions ultérieures.

[3] Le SDK 3.4 est la dernière version prise en charge sur Ubuntu 16.04.

[4] Le SDK 3.4 est la dernière version prise en charge sur CentOS 8.3+.

Prise en charge de Windows

  • Microsoft Windows Server 2012

  • Microsoft Windows Server 2012 R2

  • Microsoft Windows Server 2016

  • Microsoft Windows Server 2019

Compatibilité HSM pour le SDK client 3

hsm1.medium hsm2m.medium

Compatible avec la version client SDK 3.1.0 et versions ultérieures.

Non pris en charge.

Composants pris en charge

Bibliothèque PKCS #11

La bibliothèque PKCS #11 est un composant uniquement pour Linux qui correspond au support de base de Linux. Pour plus d’informations, consultez Prise en charge de Linux.

Utilitaire de gestion CloudHSM (CMU)

L'outil de ligne de commande CloudHSM Management Utility (CMU) aide les responsables du chiffrement à gérer les utilisateurs dans les HSM. Il inclut des outils permettant de créer, supprimer et répertorier des utilisateurs, et de modifier des mots de passe utilisateur. Pour plus d’informations, consultez Utilitaire de gestion CloudHSM (CMU).

Utilitaire de gestion des clés (KMU)

L'utilitaire de gestion des clés (KMU) est un outil en ligne de commande qui aide les utilisateurs de chiffrement (CU) à gérer les clés des modules de sécurité matériels (HSM). Pour plus d’informations, consultez Utilitaire de gestion des clés (KMU).

Fournisseur JCE

Le fournisseur JCE est un composant uniquement pour Linux qui correspond au support de base de Linux. Pour plus d’informations, consultez Prise en charge de Linux.

  • Nécessite OpenJDK 1.8

OpenSSL Dynamic Engine

Le moteur dynamique OpenSSL est un composant uniquement Linux qui ne correspond pas au support de base de Linux. Consultez les exclusions ci-dessous.

  • Nécessite OpenSSL 1.0.2[f+]

Plateformes non prises en charge :

  • CentOS 8

  • Red Hat Enterprise Linux (RHEL) 8

  • Ubuntu 18.04 LTS

Ces plateformes sont fournies avec une version d'OpenSSL incompatible avec OpenSSL Dynamic Engine for Client SDK 3. AWS CloudHSM prend en charge ces plateformes avec OpenSSL Dynamic Engine for Client SDK 5.

Fournisseurs KSP et CNG

Les fournisseurs CNG et KSP sont des composants Windows uniquement compatibles avec le support de base de Windows. Pour plus d'informations, voir Prise en charge de Windows.