Buat HSM di AWS CloudHSM - AWS CloudHSM

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Buat HSM di AWS CloudHSM

Setelah Anda membuat cluster di AWS CloudHSM, Anda dapat membuat modul keamanan perangkat keras (HSM). Namun, sebelum Anda dapat membuat HSM di klaster Anda, klaster harus dalam keadaan tidka diinisialisasi. Untuk menentukan status klaster, lihat halaman cluster di AWS CloudHSM konsol, gunakan perintah AWS CLI untuk menjalankan describe-clusters perintah, atau mengirim DescribeClusterspermintaan di AWS CloudHSM API. Anda dapat membuat HSM dari konsol AWS CloudHSM, AWS CLI, atau API AWS CloudHSM .

Console
Untuk membuat HSM (konsol)

  1. Buka AWS CloudHSM konsol di https://console.aws.amazon.com/cloudhsm/rumah.

  2. Pilih tombol radio di sebelah ID cluster yang ingin Anda buat HSM.

  3. Pilih Tindakan. Dari menu tarik-turun, pilih Inisialisasi.

  4. Pilih Availability Zone (AZ) untuk HSM yang Anda buat.

  5. Pilih Buat.

Setelah Anda membuat klaster dan HSM, Anda dapat secara opsional memverifikasi identitas HSM, atau langsung lanjutkan ke Inisialisasi cluster.

AWS CLI
Untuk membuat HSM (AWS CLI)

  • Pada jendela perintah, jalankan perintah create-hsm. Tentukan ID klaster dari klaster yang Anda buat sebelumnya dan Availability Zone untuk HSM. Tentukan Availability Zone dalam bentuk us-west-2a, us-west-2b, dll.

    $ aws cloudhsmv2 create-hsm --cluster-id <cluster ID> --availability-zone <Availability Zone>

{
    "Hsm": {
        "HsmId": "hsm-ted36yp5b2x",
        "EniIp": "10.0.1.12",
        "EniIpV6": "2600:113f:404:be09:310e:ed34:3412:f733",
        "AvailabilityZone": "us-west-2a",
        "ClusterId": "cluster-igklspoyj5v",
        "EniId": "eni-5d7ade72",
        "SubnetId": "subnet-fd54af9b",
        "State": "CREATE_IN_PROGRESS"
    }
}

Setelah Anda membuat klaster dan HSM, Anda dapat secara opsional memverifikasi identitas HSM, atau langsung lanjutkan ke Inisialisasi cluster.

AWS CloudHSM API
Untuk membuat HSM (AWS CloudHSM API)

  • Kirim CreateHsmpermintaan. Tentukan ID klaster dari klaster yang Anda buat sebelumnya dan Availability Zone untuk HSM.

Setelah Anda membuat klaster dan HSM, Anda dapat secara opsional memverifikasi identitas HSM, atau langsung lanjutkan ke Inisialisasi cluster.