Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Installazione e configurazione del client AWS CloudHSM (Linux)
Per interagire con il modulo HSM nel cluster AWS CloudHSM, è necessario il software client AWS CloudHSM per Linux. Ti consigliamo di installarlo nell'istanza del client EC2 Linux creata precedentemente. Puoi installare un client anche se utilizzi Windows. Per ulteriori informazioni, vedi Installare e configurare il client AWS CloudHSM (Windows).
Attività
Installa il client AWS CloudHSM e gli strumenti a riga di comando
Connettiti all'istanza del client ed esegui i seguenti comandi per scaricare e installare gli strumenti client e a riga di comando AWS CloudHSM.
Modifica la configurazione del client
Prima di poter utilizzare il client AWS CloudHSM per connetterti al tuo cluster, devi modificare la configurazione del client.
Per modificare la configurazione del client
-
Se installi Client SDK 3 su cloudhsm_mgmt_util, completa i seguenti passaggi per assicurarti che tutti i nodi del cluster siano sincronizzati.
Esegui configure -a
<IP of one of the HSMs>
.Riavvia il servizio del client.
Esegui config -m.
-
Copia il certificato di emissione, quello utilizzato per firmare il certificato del cluster, nel seguente percorso sull'istanza del client:
/opt/cloudhsm/etc/customerCA.crt
. Per copiare il certificato in questa posizione, sono necessarie le autorizzazioni dell’utente root dell’istanza sull’istanza del client. -
Utilizzare il seguente comando Configura per aggiornare i file di configurazione del client AWS CloudHSM e gli strumenti a riga di comando, specificando l'indirizzo IP del modulo HSM nel cluster. Per ottenere l'indirizzo IP del modulo HSM, visualizza il cluster nella console AWS CloudHSM
oppure esegui il comando AWS CLI describe-clusters. Nell'output del comando, l'indirizzo IP del modulo HSM è il valore del campo EniIp
. Se disponi di più moduli HSM, scegli l'indirizzo IP di uno dei moduli; non è importante quale.sudo /opt/cloudhsm/bin/configure -a
<IP address>
Updating server config in /opt/cloudhsm/etc/cloudhsm_client.cfg Updating server config in /opt/cloudhsm/etc/cloudhsm_mgmt_util.cfg
-
Passa a Attivazione del cluster.