Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Per interagire e gestire il AWS CloudHSM cluster e le istanze HSM, devi essere in grado di comunicare con le interfacce di rete elastiche del tuo. HSMs Il modo più semplice per farlo è utilizzare un' EC2 istanza nello stesso VPC del cluster. Puoi anche utilizzare le risorse AWS seguenti per connettersi al cluster:
Nota
Questa guida fornisce un esempio semplificato di come connettere un' EC2 istanza al AWS CloudHSM cluster. Per le migliori pratiche relative alle configurazioni di rete sicure, consulta. Accesso sicuro al tuo cluster
La AWS CloudHSM documentazione in genere presuppone che si stia utilizzando un' EC2 istanza nello stesso VPC e nella stessa zona di disponibilità (AZ) in cui si crea il cluster.
Per creare un'istanza EC2
-
Apri la EC2 dashboard all'indirizzo https://console.aws.amazon.com/ec2/
. -
Seleziona Avvia istanza. Dal menu a tendina, seleziona Avvia istanza.
-
Nel campo Nome, inserisci un nome per la tua EC2 istanza.
-
Nella sezione Applicazioni e immagini del sistema operativo (Amazon Machine Image), seleziona un'Amazon Machine Image (AMI), che corrisponde a una piattaforma supportata da CloudHSM. Per ulteriori informazioni, vedi AWS CloudHSM Piattaforme supportate da Client SDK 5.
-
Nella sezione Tipo di istanza, seleziona il tipo di istanza.
-
Nella sezione Coppia di chiavi, usa una coppia di chiavi esistente o seleziona Crea nuova coppia di chiavi e completa i seguenti passaggi:
In Nome coppia di chiavi, immetti un nome per la coppia di chiavi.
Per Tipo coppia di chiavi, scegli una coppia di chiavi.
Per Formato file chiave privata, scegli il formato in cui salvare la chiave privata.
Seleziona Crea coppia di chiavi.
Scarica e salva il file della chiave privata.
Importante
Questo è l'unica possibilità per salvare il file della chiave privata. Scarica e archivia il file in un luogo sicuro. Devi fornire il nome della tua coppia di chiavi quando avvii un'istanza. Inoltre, è necessario fornire la chiave privata corrispondente ogni volta che ci si connette all'istanza e scegliere la coppia di chiavi creata al momento della configurazione.
-
In Impostazioni di rete, seleziona Modifica.
-
Per VPC, scegli il VPC creato in precedenza per il cluster.
-
Per Sottorete, scegli la sottorete pubblica creata per il VPC.
-
Per Assegna automaticamente IP pubblico, scegli Abilita.
-
Per Assegnazione automatica IPv6 dell'IP, scegli Abilita per utilizzare la IPv6 connettività con i cluster e il Dual-stack. NetworkType Se abiliti questa opzione, aggiorna le regole dei gruppi di sicurezza, le tabelle di routing VPC e subnet e la rete dell' EC2 istanza Amazon ACLs per consentire il traffico IPv6 in uscita dall'istanza a. HSMs
-
Scegli Seleziona un gruppo di sicurezza esistente.
-
In Gruppi di sicurezza comuni, seleziona il gruppo di sicurezza predefinito dal menu a tendina.
-
In Configurazione archiviazione, utilizza i menu a tendina per scegliere una configurazione di archiviazione.
-
Nella finestra Riepilogo, seleziona Avvia istanza.
Nota
Il completamento di questo passaggio avvierà il processo di creazione dell'istanza. EC2
Per ulteriori informazioni sulla creazione di un EC2 client Amazon Linux, consulta Getting Started with Amazon EC2 Linux Instances. Per informazioni sulla connessione al client in esecuzione, vedi i seguenti argomenti:
La guida per EC2 l'utente di Amazon contiene istruzioni dettagliate per la configurazione e l'utilizzo EC2 delle istanze Amazon. L'elenco seguente fornisce una panoramica della documentazione disponibile per i EC2 client Amazon Linux e Windows:
-
Per creare un EC2 client Amazon Linux, consulta Getting Started with Amazon EC2 Linux Instances.
Per informazioni sulla connessione al client in esecuzione, vedi i seguenti argomenti:
-
Per creare un EC2 client Amazon Windows, consulta Getting Started with Amazon EC2 Windows Instances. Per ulteriori informazioni sulla connessione al client Windows, vedi Connessione all'istanza Windows.
Nota
La tua EC2 istanza può eseguire tutti i AWS CLI comandi contenuti in questa guida. Se la AWS CLI
non è installata, è possibile scaricarla da AWS Command Line Interface
