Membuat klaster

Untuk membuat klaster (konsol)

1. Buka AWS CloudHSM konsol di https://console.aws.amazon.com/cloudhsm/rumah.

2. Pada bilah navigasi, gunakan pemilih wilayah untuk memilih salah satu AWS Wilayah yang saat AWS CloudHSM ini didukung.

3. Pilih Buat klaster.

4. Di bagian Konfigurasi klaster, lakukan hal berikut:

   1. Untuk VPC, pilih VPC yang Anda buatBuat cloud pribadi virtual (VPC).

   2. Untuk Availability Zone (s), di samping setiap Availability Zone, pilih subnet pribadi yang Anda buat.

      catatan

      Meskipun tidak AWS CloudHSM didukung di Availability Zone tertentu, performa tidak akan terpengaruh, karena AWS CloudHSM secara otomatis memuat saldo HSMs di semua klaster. Lihat AWS CloudHSM Wilayah dan Titik Akhir di bagian Referensi Umum AWSuntuk melihat dukungan Availability Zone. AWS CloudHSM

   3. Untuk HSMjenis, pilih HSM jenis yang dapat dibuat di cluster Anda bersama dengan mode cluster yang diinginkan. Untuk melihat HSM jenis apa yang didukung di setiap wilayah, lihat kalkulator AWS CloudHSM harga.

      penting

      Setelah cluster dibuat, mode HSM tipe dan cluster tidak dapat diubah. Untuk informasi tentang jenis dan mode yang tepat untuk kasus penggunaan Anda, lihatAWS CloudHSM mode dan HSM tipe cluster.

   4. Untuk sumber Cluster, tentukan apakah Anda ingin membuat klaster baru atau memulihkannya dari cadangan yang ada.

      • Cadangan cluster dalam FIPS mode non- hanya dapat digunakan untuk memulihkan cluster yang berada dalam mode non-mode. FIPS

      • Cadangan cluster dalam FIPS mode hanya dapat digunakan untuk mengembalikan cluster yang dalam mode. FIPS

5. Pilih Berikutnya.

6. Tentukan berapa lama layanan harus mempertahankan cadangan.

   catatan

   Terima periode retensi default 90 hari atau ketik nilai baru antara 7 dan 379 hari. Layanan akan secara otomatis menghapus cadangan di klaster ini yang lebih tua dari nilai yang Anda tentukan di sini. Anda dapat mengubah ini nanti. Untuk informasi lebih lanjut, lihat Mengkonfigurasi retensi cadangan.

7. Pilih Selanjutnya.

8. (Opsional) Ketik kunci tanda dan nilai tanda opsional. Untuk menambahkan lebih dari satu tanda ke klaster, pilih Tambahkan tanda.

9. Pilih Tinjau.

10. Tinjau konfigurasi klaster Anda, dan kemudian pilih Buat klaster.

Untuk membuat klaster (AWS CLI)

• Pada jendela perintah, jalankan perintah create-cluster. Tentukan jenis HSM instans, periode retensi cadangan, dan subnet subnet IDs tempat Anda berencana untuk membuat. HSMs Gunakan subnet IDs dari subnet pribadi yang Anda buat. Tentukan hanya satu subnet per Availability Zone.

  $ aws cloudhsmv2 create-cluster --hsm-type hsm1.medium \
    				--backup-retention-policy Type=DAYS,Value=<number of days> \
    				--subnet-ids <subnet ID> \
  				--mode FIPS
  
  {
      "Cluster": {
          "BackupPolicy": "DEFAULT",
          "BackupRetentionPolicy": {
              "Type": "DAYS",
              "Value": 90
           },
          "VpcId": "vpc-50ae0636",
          "SubnetMapping": {
              "us-west-2b": "subnet-49a1bc00",
              "us-west-2c": "subnet-6f950334",
              "us-west-2a": "subnet-fd54af9b"
          },
          "SecurityGroup": "sg-6cb2c216",
          "HsmType": "hsm1.medium",
          "Certificates": {},
          "State": "CREATE_IN_PROGRESS",
          "Hsms": [],
          "ClusterId": "cluster-igklspoyj5v",
          "ClusterMode": "FIPS",
          "CreateTimestamp": 1502423370.069
      }
  }
  

  catatan

  ClusterModeadalah parameter yang diperlukan untuk semua jenis hsm kecuali hsm1.medium. --mode:

  $ aws cloudhsmv2 create-cluster --hsm-type hsm2m.medium \
    				--backup-retention-policy Type=DAYS,Value=<number of days> \
    				--subnet-ids <subnet ID> \
  				--mode NON_FIPS

Untuk membuat klaster (AWS CloudHSM API)

• Kirim permintaan CreateCluster. Tentukan jenis HSM instans, kebijakan penyimpanan cadangan, dan subnet subnet IDs tempat Anda berencana untuk membuat. HSMs Gunakan subnet IDs dari subnet pribadi yang Anda buat. Tentukan hanya satu subnet per Availability Zone.