Cluster clonati in AWS CloudHSM

Per utilizzare CMU su cluster clonati

1. Crea una copia del tuo file di configurazione corrente e cambia il nome della copia.

   Ad esempio, utilizza le seguenti posizioni dei file per individuare e creare una copia del file di configurazione corrente, quindi modifica il nome della copia da cloudhsm_mgmt_config.cfg asyncConfig.cfg.

   • Linux: /opt/cloudhsm/etc/cloudhsm_mgmt_config.cfg

   • Windows: C:\ProgramData\Amazon\CloudHSM\data\cloudhsm_mgmt_config.cfg

2. Nella copia rinominata, aggiungi l'IP dell'interfaccia di rete elastica (ENI) dell'HSM di destinazione (l'HSM nella regione esterna che deve essere sincronizzato). Ti consigliamo di aggiungere l'HSM di destinazione sotto l'HSM di origine.

   {
       ...
       "servers": [
           {
               ...
               "hostname": "<ENI Source IP>",
               ...
           },
           {
               ...
               "hostname": "<ENI Destination IP>",
               ...
           }
       ]
   } 
         

   Per informazioni su come ottenere questo indirizzo IP, vedi Ottieni un indirizzo IP per un HSM.

3. Inizializza CMU con il nuovo file di configurazione:

   Linux

   $ /opt/cloudhsm/bin/cloudhsm_mgmt_util /opt/cloudhsm/etc/userSync.cfg

   Windows

   C:\Program Files\Amazon\CloudHSM>cloudhsm_mgmt_util.exe C:\ProgramData\Amazon\CloudHSM\data\userSync.cfg

   anchoranchor
   • Linux
   • Windows

   $ /opt/cloudhsm/bin/cloudhsm_mgmt_util /opt/cloudhsm/etc/userSync.cfg

4. Controlla i messaggi di stato restituiti per assicurarti che la CMU sia connessa a tutti i dispositivi desiderati HSMs e determina quale degli ENI restituiti IPs corrisponde a ciascun cluster. Usa syncUser e syncKey per sincronizzare manualmente utenti e chiavi. Per ulteriori informazioni, vedi syncUser e syncKey.

Per ottenere un indirizzo IP per un HSM (console)

1. Apri la AWS CloudHSM console a https://console.aws.amazon.com/cloudhsm/casa.

2. Per modificare la regione AWS, utilizza l'apposito selettore nell’angolo in alto a destra della pagina.

3. Per aprire la pagina dei dettagli del cluster, nella tabella dei cluster, scegli l'ID del cluster.

4. Per ottenere l'indirizzo IP, vai alla HSMs scheda. Per IPv4 i cluster, scegli un indirizzo elencato sotto l' IPv4 indirizzo ENI. Per i cluster dual-stack, utilizzare l'indirizzo ENI IPv4 o l'indirizzo ENI. IPv6

Per ottenere un indirizzo IP per un HSM ()AWS CLI

• Ottieni l'indirizzo IP di un HSM utilizzando il comando describe-clusters dalla AWS CLI. Nell'output del comando, l'indirizzo IP di HSMs sono i valori di EniIp and EniIpV6 (se si tratta di un cluster dual-stack).

  $  aws cloudhsmv2 describe-clusters
  	
  
  {
      "Clusters": [
          { ... }
              "Hsms": [
                  {
  ...
                      "EniIp": "10.0.0.9",
  ...
                  },
                  {
  ...
                      "EniIp": "10.0.1.6",
                      "EniIpV6": "2600:113f:404:be09:310e:ed34:3412:f733",
  ...