クライアント SDK を AWS CloudHSM クラスターに接続する

HSM の IP アドレスを取得するには (コンソール)

1. https://console.aws.amazon.com/cloudhsm/home で AWS CloudHSM コンソールを開きます。

2. AWS リージョンを変更するには、ページの右上隅にあるリージョンセレクターを使用します。

3. クラスターの詳細ページを開くには、クラスターテーブルでクラスター ID を選択します。

4. IP アドレスを取得するには、HSMsタブに移動します。IPv4 クラスターの場合は、ENI IPv4 アドレスにリストされているアドレスを選択します。デュアルスタッククラスターの場合は、ENI IPv4 または ENI IPv6 アドレスのいずれかを使用します。

HSM の IP アドレスを取得する (AWS CLI)

• describe-clusters から AWS CLIコマンドを実行して、HSM の IP アドレスを取得します。コマンドからの出力では、HSMs の IP アドレスは EniIpと EniIpV6 (デュアルスタッククラスターの場合) の値です。

  $  aws cloudhsmv2 describe-clusters
  	
  
  {
      "Clusters": [
          { ... }
              "Hsms": [
                  {
  ...
                      "EniIp": "10.0.0.9",
  ...
                  },
                  {
  ...
                      "EniIp": "10.0.1.6",
                      "EniIpV6": "2600:113f:404:be09:310e:ed34:3412:f733",
  ...
  

クライアント SDK 3 用の Linux の EC2 インスタンスをブートストラップするには

• configure でクラスター内の HSM の IP アドレスを指定します。

  sudo /opt/cloudhsm/bin/configure -a <IP address>

クライアント SDK 3 用の Windows EC2 インスタンスをブートストラップするには

• configure でクラスター内の HSM の IP アドレスを指定します。

  C:\Program Files\Amazon\CloudHSM\bin\configure-jce.exe -a <HSM IP address>