Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWS CloudHSM sinkronisasi cluster
Dalam sebuah AWS CloudHSM cluster, AWS CloudHSM jaga agar kunci HSMs pada individu tetap sinkron. Anda tidak perlu melakukan apa pun untuk menyinkronkan tombol pada AndaHSMs. Agar pengguna dan kebijakan masing-masing HSM tetap sinkron, perbarui file konfigurasi AWS CloudHSM klien sebelum Anda mengelola HSM pengguna. Untuk informasi selengkapnya, lihat Jaga agar HSM pengguna tetap sinkron.
Saat Anda menambahkan yang baru HSM ke klaster, AWS CloudHSM buat cadangan semua kunci, pengguna, dan kebijakan yang sudah adaHSM. Kemudian mengembalikan cadangan itu ke yang baruHSM. Ini membuat keduanya tetap HSMs sinkron.
Jika HSMs dalam cluster jatuh dari sinkronisasi, AWS CloudHSM secara otomatis menyinkronkan ulang mereka. Untuk mengaktifkan ini, AWS CloudHSM gunakan kredensi pengguna alat. Pengguna ini ada di semua HSMs yang disediakan oleh AWS CloudHSM dan memiliki izin terbatas. Itu bisa mendapatkan hash objek pada HSM dan dapat mengekstrak dan menyisipkan objek bertopeng (terenkripsi). AWS tidak dapat melihat atau memodifikasi pengguna atau kunci Anda dan tidak dapat melakukan operasi kriptografi apa pun menggunakan kunci tersebut.