AWS CloudHSM の主要なコンセプト

キーの生成、インポート、またはアンラップ操作中に作成する永続キー。AWS CloudHSM は、クラスター全体でトークンキーを同期します。

クラスター内の 1 つのハードウェアセキュリティモジュール (HSM) にのみ存在するエフェメラルキー。AWS CloudHSM は、クラスター全体でセッションキーを同期 しません。

キーの生成、インポート、またはアンラップ操作中に作成したトークンキーをクローンするクライアント側のプロセス。少なくとも 2 つの HSM を用いてクラスターを実行することで、トークンキーの耐久性を高めることができます。

クラスター内のすべての HSM に対して定期的にキーをクローンします。管理は必要ありません。

キーの耐久性に影響するクライアント上に構成した設定。[クライアント SDK 5] と [クライアント SDK 3] では動作が異なります。