Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
La key replicate commande de la CLI CloudHSM réplique une clé d'un cluster source vers AWS CloudHSM un cluster de destination. AWS CloudHSM Ce guide traite des défaillances causées par des incohérences au sein du cluster source ou entre les clusters source et de destination.
Problème : La clé sélectionnée n'est pas synchronisée dans l'ensemble du cluster
Le processus de réplication des clés vérifie la synchronisation des clés dans l'ensemble du cluster source. Si des informations ou des attributs clés ont la valeur « incohérente », cela signifie que la clé n'est pas synchronisée dans le cluster. La réplication des clés échoue avec le message d'erreur suivant :
{
"error_code": 1,
"data": "The selected key is not synchronized throughout the cluster"
}Pour vérifier la désynchronisation des clés dans le cluster source :
Exécutez la
key listcommande dans la CLI CloudHSM.Utilisez le
--filterdrapeau pour spécifier la clé.Ajoutez le
--verbosedrapeau pour voir le résultat complet avec les principales informations de couverture.
aws-cloudhsm >key list --filter attr.label=example-desynchronized-key-label--verbose{ "error_code": 0, "data": { "matched_keys": [ { "key-reference": "0x000000000048000f", "key-info": { "key-owners": [ { "username": "cu1", "key-coverage": "full" } ], "shared-users": [], "key-quorum-values": { "manage-key-quorum-value": 0, "use-key-quorum-value": 0 }, "cluster-coverage": "full" }, "attributes": { "key-type": "aes", "label": "example-desynchronized-key-label", "id": "0x", "check-value": "0xbe79db", "class": "secret-key", "encrypt": false, "decrypt": false, "token": true, "always-sensitive": true, "derive": false, "destroyable": true, "extractable": true, "local": true, "modifiable": true, "never-extractable": false, "private": true, "sensitive": true, "sign": "inconsistent", "trusted": false, "unwrap": false, "verify": true, "wrap": false, "wrap-with-trusted": false, "key-length-bytes": 16 } } ], "total_key_count": 1, "returned_key_count": 1 } }
Résolution : synchronisation des informations clés et des attributs dans l'ensemble du cluster source
Pour synchroniser les informations et les attributs clés dans l'ensemble du cluster source, procédez comme suit :
-
Pour les attributs de clé incohérents : utilisez la
key set-attributecommande pour définir l'attribut souhaité pour la clé spécifique. -
En cas de couverture utilisateur partagée incohérente : utilisez les
key unsharecommandeskey shareou pour ajuster le partage des touches avec les utilisateurs souhaités.
Problème : une clé avec la même référence existe dans le cluster de destination avec des informations ou des attributs différents
Si une clé avec la même référence existe dans le cluster de destination mais possède des informations ou des attributs différents, l'erreur suivante peut se produire :
{
"error_code": 1,
"data": "Key replicate failed on 1 of 3 connections"
}Résolution
Déterminez quelle version de la clé doit être conservée.
Supprimez la version de clé indésirable à l'aide de la
key deletecommande du cluster approprié.Répliquez la clé depuis le cluster dont la version est correcte.
