CloudHSM CLI のクォーラムカテゴリ - AWS CloudHSM

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

CloudHSM CLI のクォーラムカテゴリ

CloudHSM CLIにおいて、quorum は、コマンドのグループの親カテゴリであり、これらと quorum を組み合わせることで、クォラム認証や、M of N オペレーションに固有のコマンドを作成できます。現在、このカテゴリは独自のコマンドで構成される token-sign サブカテゴリで構成されています。詳細については、以下のリンクをクリックしてください。

管理サービス: クォーラム認証は、ユーザーの作成、ユーザーの削除、ユーザーパスワードの変更、クォーラム値の設定、クォーラム機能と MFA 機能の無効化などの管理者権限を持つサービスに使用されます。

Crypto User Services: クォーラム認証は、キーを使用した署名、キーの共有/共有解除、キーのラップ/ラップ解除、キーの 属性の設定など、特定のキーに関連付けられた暗号化ユーザー特権サービスに使用されます。関連付けられたキーのクォーラム値は、キーが生成、インポート、またはラップ解除されるときに設定されます。クォーラム値は、キーが関連付けられているユーザーの数以下である必要があります。これには、キーが共有されているユーザーとキー所有者が含まれます。

各サービスタイプはさらに適格なサービス名に分類されます。このサービス名には、実行可能なクォーラムがサポートする特定のサービスオペレーションのセットが含まれます。

サービス名 サービスタイプ サービスオペレーション
ユーザー 管理者
  • user create

  • user delete

  • user change-password

  • user change-mfa

quorum 管理者
  • quorum token-sign set-quorum-value

cluster1 管理者
  • cluster mtls register-trust-anchor

  • cluster mtls deregister-trust-anchor

  • cluster mtls set-enforcement

キー管理 Crypto ユーザー
  • キーラップ

  • キーラップ解除

  • キーシェア

  • キー共有解除

  • key set-attribute

キーの使用 Crypto ユーザー
  • キーサイン

[1] クラスターサービスは hsm2m.medium でのみ利用できます

関連トピック