Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWS CloudHSM informasi kinerja
Untuk AWS CloudHSM cluster produksi, Anda harus memiliki setidaknya dua instance modul keamanan perangkat keras (HSM) yang tersebar di berbagai zona ketersediaan di suatu wilayah. Kami merekomendasikan pengujian beban klaster Anda untuk menentukan beban puncak yang harus Anda antisipasi, dan kemudian menambahkan satu HSM lagi untuk memastikan ketersediaan tinggi. Untuk aplikasi yang membutuhkan daya tahan kunci yang baru dibuat, kami merekomendasikan setidaknya tiga instans HSM yang tersebar di berbagai zona ketersediaan di suatu wilayah.
Data kinerja
Kinerja AWS CloudHSM cluster bervariasi berdasarkan beban kerja tertentu. Untuk meningkatkan kinerja, Anda dapat menambahkan instance HSM tambahan ke cluster Anda. Kinerja dapat bervariasi berdasarkan konfigurasi, ukuran data, dan pemuatan aplikasi tambahan pada EC2 instans Anda. Kami mendorong pengujian beban aplikasi Anda untuk menentukan kebutuhan penskalaan.
Tabel berikut menunjukkan perkiraan kinerja untuk algoritma kriptografi umum yang berjalan pada EC2 instance dengan instance hsm1.medium.
Tabel berikut menunjukkan perkiraan kinerja untuk algoritma kriptografi umum yang berjalan pada sebuah EC2 instance dengan hsm2m.medium.
-
[1] Cluster dua-HSM dengan aplikasi multi-threaded Java yang berjalan pada satu instance c4.large dengan satu HSM di AZ yang sama dengan EC2 instance
. EC2 -
[2] Cluster tiga-HSM dengan aplikasi multi-threaded Java yang berjalan pada satu instance c4.large dengan satu HSM di AZ yang sama dengan EC2 instance
. EC2 -
[3] Cluster enam HSM dengan aplikasi multi-utas Java yang berjalan pada satu instance c4.large dengan dua HSMs di AZ yang sama dengan EC2 instance
. EC2
Pelambatan HSM
Ketika beban kerja Anda melebihi kapasitas HSM klaster Anda, Anda akan menerima pesan kesalahan yang menyatakan sibuk atau HSMs terhambat. Untuk detail tentang apa yang harus dilakukan ketika ini terjadi, lihat Pelambatan HSM