AWS CloudHSM grappoli

Far HSMs lavorare insieme le persone in modo sincronizzato, ridondante e ad alta disponibilità può essere difficile, ma AWS CloudHSM fornisce moduli di sicurezza hardware () in cluster per voi rappresenta un grosso problema. HSMs Un cluster è un insieme di individui che si mantengono sincronizzati. HSMs AWS CloudHSM Quando si esegue un'attività o un'operazione su uno dei HSM componenti di un cluster, l'altro HSMs componente del cluster viene aggiornato automaticamente.

AWS CloudHSM offre cluster in due modalità: FIPSe non. FIPS In FIPS modalità, è possibile utilizzare solo chiavi e algoritmi convalidati dal Federal Information Processing Standard (FIPS). Non- FIPS mode offre tutte le chiavi e gli algoritmi supportati da AWS CloudHSM, indipendentemente dall'approvazione. FIPS AWS CloudHSM offre anche due tipi diHSMs: hsm1.medium e hsm2m.medium. Per i dettagli sulle differenze tra ciascun HSM tipo e la modalità cluster, vedere. AWS CloudHSM modalità cluster

Per raggiungere gli obiettivi di disponibilità, durabilità e scalabilità, è necessario impostare il numero di componenti del cluster HSMs in più zone di disponibilità. Puoi creare un cluster da 1 a 28 HSMs (il limite predefinito è 6 HSMs per AWS account per AWS regione). Puoi posizionarlo HSMs in diverse zone di disponibilità di una AWS regione. L'aggiunta di altri HSMs elementi a un cluster offre prestazioni più elevate. La diffusione di cluster tra le zone di disponibilità fornisce ridondanza e disponibilità elevate.

Per ulteriori informazioni sui cluster, consulta Cluster in AWS CloudHSM.

Per creare un cluster, consulta Nozioni di base.