AWS CloudHSM Klien SDK 5 parameter konfigurasi - AWS CloudHSM

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS CloudHSM Klien SDK 5 parameter konfigurasi

Berikut ini adalah daftar parameter untuk mengkonfigurasi AWS CloudHSM Klien SDK 5.

-a <ENI IP address>

Menambahkan alamat IP yang ditentukan ke file konfigurasi Klien SDK 5. Masukkan alamat ENI IP apa pun HSM dari cluster. Untuk informasi selengkapnya tentang cara menggunakan opsi ini, lihat Bootstrap Client SDK 5.

Wajib: Ya

--hsm-ca-cert <customerCA certificate file path>

Path ke direktori yang menyimpan sertifikat certificate authority (CA) yang digunakan untuk menghubungkan instance EC2 klien ke cluster. Anda membuat file ini ketika Anda menginisialisasi klaster. Secara default, sistem mencari file ini di lokasi berikut:

Linux

/opt/cloudhsm/etc/customerCA.crt

Windows

C:\ProgramData\Amazon\CloudHSM\customerCA.crt

Untuk informasi lebih lanjut tentang menginisialisasi klaster atau menempatkan sertifikat, lihat Tempatkan sertifikat penerbitan pada setiap instance EC2 dan Inisialisasi cluster di AWS CloudHSM.

Wajib: Tidak

--kluster-id <cluster ID>

Membuat DescribeClusters panggilan untuk menemukan semua alamat IP HSM elastic network interface (ENI) di cluster yang terkait dengan ID cluster. Sistem menambahkan alamat ENI IP ke file AWS CloudHSM konfigurasi.

catatan

Jika Anda menggunakan --cluster-id parameter dari EC2 instance dalam a VPC yang tidak memiliki akses ke internet publik, maka Anda harus membuat VPC titik akhir antarmuka untuk terhubung dengannya AWS CloudHSM. Untuk informasi selengkapnya tentang VPC titik akhir, lihatAWS CloudHSM dan titik VPC akhir.

Wajib: Tidak

--titik akhir <endpoint>

Tentukan AWS CloudHSM API titik akhir yang digunakan untuk melakukan DescribeClusters panggilan. Anda harus menetapkan pilihan ini dalam kombinasi dengan --cluster-id.

Wajib: Tidak

--wilayah <region>

Tentukan wilayah klaster Anda. Anda harus menetapkan pilihan ini dalam kombinasi dengan --cluster-id.

Jika Anda tidak menyediakan parameter --region, sistem memilih wilayah dengan mencoba untuk membaca variabel lingkungan AWS_DEFAULT_REGION atau AWS_REGION. Jika variabel tersebut tidak disetel, maka sistem memeriksa wilayah yang terkait dengan profil Anda di file AWS konfigurasi Anda (biasanya~/.aws/config) kecuali Anda menentukan file yang berbeda dalam variabel AWS_CONFIG_FILE lingkungan. Jika tidak ada variabel di atas yang diatur, sistem default ke wilayah us-east-1.

Wajib: Tidak

--server-client-cert-file <client certificate file path>

Jalur ke sertifikat klien yang digunakan untuk otentikasi timbal balik TLS client-server.

Hanya gunakan opsi ini jika Anda tidak ingin menggunakan kunci default SSL dan/atau TLS sertifikat yang kami sertakan dengan Klien SDK 5. Anda harus menetapkan pilihan ini dalam kombinasi dengan --server-client-key-file.

Wajib: Tidak

--server-client-key-file <client key file path>

Jalur ke kunci klien yang digunakan untuk otentikasi timbal balik TLS client-server.

Hanya gunakan opsi ini jika Anda tidak ingin menggunakan kunci default SSL dan/atau TLS sertifikat yang kami sertakan dengan Klien SDK 5. Anda harus menetapkan pilihan ini dalam kombinasi dengan --server-client-cert-file.

Wajib: Tidak

-- client-cert-hsm-tls berkas <client certificate hsm tls path>

Jalur ke sertifikat klien yang digunakan untuk otentikasi HSM timbal balik TLS klien.

Gunakan opsi ini hanya jika Anda telah mendaftarkan setidaknya satu jangkar kepercayaan ke HSM Cloud HSMCLI. Anda harus menetapkan pilihan ini dalam kombinasi dengan --client-key-hsm-tls-file.

Wajib: Tidak

-- client-key-hsm-tls berkas <client key hsm tls path>

Jalur ke kunci klien yang digunakan untuk otentikasi HSM timbal balik TLS klien.

Gunakan opsi ini hanya jika Anda telah mendaftarkan setidaknya satu jangkar kepercayaan ke HSM Cloud HSMCLI. Anda harus menetapkan pilihan ini dalam kombinasi dengan --client-cert-hsm-tls-file.

Wajib: Tidak

--log-tingkat <error | warn | info | debug | trace>

Menentukan tingkat pencatatan minimum yang harus ditulis sistem ke berkas log. Setiap tingkat termasuk tingkat sebelumnya, dengan kesalahan sebagai tingkat minimum dan melacak tingkat maksimum. Ini berarti bahwa jika Anda menentukan kesalahan, sistem hanya menulis kesalahan ke log. Jika Anda menentukan jejak, sistem menulis kesalahan, peringatan, informasi (info), dan pesan debug ke log. Untuk informasi selengkapnya, lihat Client SDK 5 Logging.

Wajib: Tidak

--log-rotasi <daily | weekly>

Menentukan frekuensi sistem memutar log. Untuk informasi selengkapnya, lihat Client SDK 5 Logging.

Wajib: Tidak

--log-file <file name with path>

Menentukan tempat sistem akan menulis berkas log. Untuk informasi selengkapnya, lihat Client SDK 5 Logging.

Wajib: Tidak

--log-jenis <term | file>

Menentukan apakah sistem akan menulis log ke file atau terminal. Untuk informasi selengkapnya, lihat Client SDK 5 Logging.

Wajib: Tidak

-h | --help

Menampilkan bantuan.

Wajib: Tidak

-v | --version

Menampilkan versi.

Wajib: Tidak

--disable-key-availability-check

Tandai untuk menonaktifkan kuorum ketersediaan kunci. Gunakan tanda ini untuk menunjukkan AWS CloudHSM harus menonaktifkan kuorum ketersediaan kunci dan Anda dapat menggunakan kunci yang ada hanya pada satu HSM di cluster. Untuk informasi lebih lanjut tentang penggunaan bendera ini untuk mengatur kuorum ketersediaan kunci, lihat Mengelola pengaturan daya tahan kunci klien.

Wajib: Tidak

--enable-key-availability-check

Tandai untuk mengaktifkan kuorum ketersediaan kunci. Gunakan tanda ini untuk menunjukkan AWS CloudHSM harus menggunakan kuorum ketersediaan kunci dan tidak mengizinkan Anda menggunakan kunci sampai kunci tersebut ada pada dua HSMs di cluster. Untuk informasi lebih lanjut tentang penggunaan bendera ini untuk mengatur kuorum ketersediaan kunci, lihat Mengelola pengaturan daya tahan kunci klien.

Diaktifkan secara default.

Wajib: Tidak

-- disable-validate-key-at -init

Meningkatkan performa dengan menentukan bahwa Anda dapat melewatkan panggilan inisialisasi untuk memverifikasi izin pada kunci untuk panggilan berikutnya. Berhati-hatilah saat menggunakannya.

Latar Belakang: Beberapa mekanisme di pustaka PKCS #11 mendukung operasi multi-bagian di mana panggilan inisialisasi memverifikasi apakah Anda dapat menggunakan kunci untuk panggilan berikutnya. Ini memerlukan panggilan verifikasi keHSM, yang menambahkan latensi ke keseluruhan operasi. Opsi ini memungkinkan Anda untuk menonaktifkan panggilan berikutnya dan berpotensi meningkatkan performa.

Wajib: Tidak

-- enable-validate-key-at -init

Menentukan bahwa Anda harus menggunakan panggilan inisialisasi untuk memverifikasi izin pada kunci untuk panggilan berikutnya. Ini adalah pilihan default. Gunakan enable-validate-key-at-init untuk melanjutkan panggilan inisialisasi ini setelah Anda menggunakan disable-validate-key-at-init untuk menangguhkan mereka.

Wajib: Tidak