Gunakan Cloud HSM CLI

Gunakan perintah berikut untuk memulai Cloud HSMCLI.

Gunakan perintah login untuk masuk ke klaster. Semua pengguna dapat menggunakan perintah ini.

Perintah dalam contoh berikut log di admin, yang merupakan akun admin default. Anda menyetel kata sandi pengguna ini saat Anda mengaktifkan klaster.

aws-cloudhsm > login --username admin --role admin

Sistem meminta kata sandi Anda. Anda memasukkan kata sandi, dan output menunjukkan bahwa perintah berhasil.

Enter password:
{
  "error_code": 0,
  "data": {
    "username": "admin",
    "role": "admin"
  }
}

Jalankan user list perintah untuk mencantumkan semua pengguna di cluster.

aws-cloudhsm > user list
{
  "error_code": 0,
  "data": {
    "users": [
      {
        "username": "admin",
        "role": "admin",
        "locked": "false",
        "mfa": [],
        "cluster-coverage": "full"
      },
      {
        "username": "app_user",
        "role": "internal(APPLIANCE_USER)",
        "locked": "false",
        "mfa": [],
        "cluster-coverage": "full"
      }
    ]
  }
}
    

Gunakan user create untuk membuat pengguna CU bernamaexample_user.

Anda dapat membuat CUs karena pada langkah sebelumnya Anda masuk sebagai pengguna admin. Hanya pengguna admin yang dapat melakukan tugas manajemen pengguna, seperti membuat dan menghapus pengguna dan mengubah kata sandi pengguna lain.

aws-cloudhsm > user create --username example_user --role crypto-user     
Enter password:
Confirm password:
{
 "error_code": 0,
 "data": {
   "username": "example_user",
   "role": "crypto-user"
 }
}

Gunakan user list untuk mencantumkan semua pengguna di klaster.

aws-cloudhsm > user list
{
  "error_code": 0,
  "data": {
    "users": [
      {
        "username": "admin",
        "role": "admin",
        "locked": "false",
        "mfa": [],
        "cluster-coverage": "full"
      },
      {
        "username": "example_user",
        "role": "crypto_user",
        "locked": "false",
        "mfa": [],
        "cluster-coverage": "full"
      },
      {
        "username": "app_user",
        "role": "internal(APPLIANCE_USER)",
        "locked": "false",
        "mfa": [],
        "cluster-coverage": "full"
      }
    ]
  }
}

Gunakan logout perintah untuk keluar dari AWS CloudHSM cluster.

aws-cloudhsm > logout
{
  "error_code": 0,
  "data": "Logout successful"
}

Gunakan quit perintah untuk menghentikanCLI.

aws-cloudhsm > quit