AWS CloudHSM でクラスターのアクティブ化

クラスターをアクティブ化するには

1. 以前に起動したクライアントインスタンスに接続します。詳細については、「AWS CloudHSM とやり取りするための Amazon EC2 クライアントインスタンスを起動する」を参照してください。Linux インスタンスまたは Windows Server を起動できます。

2. CloudHSM CLI をインタラクティブモードで実行します。

   Linux

   $ /opt/cloudhsm/bin/cloudhsm-cli interactive

   Windows

   C:\Program Files\Amazon\CloudHSM\bin\> .\cloudhsm-cli.exe interactive

3. (オプション) user list コマンドを使用して、既存のユーザーを表示します。

   aws-cloudhsm > user list
   {
     "error_code": 0,
     "data": {
       "users": [
         {
           "username": "admin",
           "role": "unactivated-admin",
           "locked": "false",
           "mfa": [],
           "cluster-coverage": "full"
         },
         {
           "username": "app_user",
           "role": "internal(APPLIANCE_USER)",
           "locked": "false",
           "mfa": [],
           "cluster-coverage": "full"
         }
       ]
     }
   }
   
   

4. cluster activate コマンドを使用して初期管理者パスワードを設定します。

   aws-cloudhsm > cluster activate
   Enter password:<NewPassword>
   Confirm password:<NewPassword>
   {
     "error_code": 0,
     "data": "Cluster activation successful"
   }
   
   

   新しいパスワードをパスワードワークシートに書き留めておくことをお勧めします。ワークシートを紛失しないでください。パスワードワークシートのコピーを印刷することをお勧めします。このコピーに重要な HSM のパスワードをメモし、安全な場所に保存してください。また、このワークシートのコピーをオフサイトの安全なストレージに保存することをお勧めします。

5. (オプション) user list コマンドを使用して、ユーザーのタイプが admin/CO に変更されていることを確認します。

   aws-cloudhsm > user list
   {
     "error_code": 0,
     "data": {
       "users": [
         {
           "username": "admin",
           "role": "admin",
           "locked": "false",
           "mfa": [],
           "cluster-coverage": "full"
         },
          {
           "username": "app_user",
           "role": "internal(APPLIANCE_USER)",
           "locked": "false",
           "mfa": [],
           "cluster-coverage": "full"
         }
       ]
     }
   }
       

6. quit コマンドを使用して、CloudHSM CLI ツールを停止します。

   aws-cloudhsm > quit