Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWS CloudHSM Kinerja
Untuk klaster produksi, Anda harus memiliki setidaknya dua HSM instance yang tersebar di zona ketersediaan yang berbeda di suatu wilayah. Kami merekomendasikan pengujian beban klaster Anda untuk menentukan beban puncak yang harus Anda antisipasi, dan kemudian menambahkan satu lagi HSM untuk memastikan ketersediaan tinggi. Untuk aplikasi yang membutuhkan daya tahan kunci yang baru dibuat, kami merekomendasikan setidaknya tiga HSM instans yang tersebar di berbagai zona ketersediaan di suatu wilayah.
Data kinerja
Kinerja AWS CloudHSM cluster bervariasi berdasarkan beban kerja tertentu. Untuk meningkatkan kinerja, Anda dapat menambahkan HSM instance tambahan ke cluster Anda. Kinerja dapat bervariasi berdasarkan konfigurasi, ukuran data, dan pemuatan aplikasi tambahan pada EC2 instans Anda. Kami mendorong pengujian beban aplikasi Anda untuk menentukan kebutuhan penskalaan.
Tabel berikut menunjukkan perkiraan kinerja untuk algoritma kriptografi umum yang berjalan pada EC2 instance dengan instance hsm1.medium.
Tabel berikut menunjukkan perkiraan kinerja untuk algoritma kriptografi umum yang berjalan pada sebuah EC2 instance dengan hsm2m.medium.
-
[1] HSM Cluster dua dengan aplikasi multi-utas Java yang berjalan pada satu instance c4.large dengan satu HSM di AZ yang sama dengan EC2 instance
. EC2 -
[2] HSM Cluster tiga dengan aplikasi multi-utas Java yang berjalan pada satu instance c4.large dengan satu HSM di AZ yang sama dengan EC2 instance
. EC2 -
[3] HSM Cluster enam dengan aplikasi multi-utas Java yang berjalan pada satu instance c4.large dengan dua HSMs di AZ yang sama dengan EC2 instance
. EC2
HSMpelambatan
Ketika beban kerja Anda melebihi HSM kapasitas klaster Anda, Anda akan menerima pesan kesalahan yang menyatakan sibuk atau HSMs terhambat. Untuk detail tentang apa yang harus dilakukan ketika ini terjadi, lihat Pelambatan HSM
