Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Pengguna HSM
Tidak seperti kebanyakan AWS layanan dan sumber daya, Anda tidak menggunakan pengguna AWS Identity and Access Management (IAM) atau kebijakan IAM untuk mengakses sumber daya dalam klaster Anda. Sebagai gantinya, Anda menggunakan pengguna HSM langsung di HSM di cluster Anda AWS CloudHSM .
Pengguna HSM berbeda dari pengguna IAM. Pengguna IAM yang memiliki kredensi yang benar dapat membuat HSM dengan berinteraksi dengan sumber daya melalui AWS API. Karena enkripsi E2E tidak terlihat oleh AWS, Anda harus menggunakan kredensi pengguna HSM untuk mengautentikasi operasi pada HSM karena kredensialnya berlangsung langsung di HSM. HSM mengautentikasi setiap pengguna HSM dengan sarana kredensial yang Anda tentukan dan kelola. Setiap pengguna HSM memiliki tipe yang menentukan operasi mana yang dapat dilakukan pengguna pada HSM. Setiap HSM mengautentikasi setiap pengguna HSM melalui kredensi yang Anda tentukan menggunakan CloudHSM CLI.
Jika Anda menggunakan seri versi SDK sebelumnya, maka Anda akan menggunakan CloudHSM Management Utility (CMU).
