AWS CloudHSM の HSM ユーザー
AWS CloudHSM クラスターを暗号処理に使用する前に、クラスター内のハードウェアセキュリティモジュール (HSM) にユーザーとキーを作成する必要があります。
注記
HSM ユーザーは IAM ユーザーとは異なります。正しい認証情報を持つ IAM ユーザーは、AWS API を介してリソースを操作することで HSM を作成できます。HSM を作成したら、HSM ユーザー認証情報を使用して HSM でのオペレーションを認証する必要があります。
AWS CloudHSM では、CloudHSM CLI または CloudHSM 管理ユーティリティ (CMU) コマンドラインツールを使用して、HSM 上でユーザーを作成および管理する必要があります。CloudHSM CLI は 最新の SDK バージョンシリーズ で使用するように設計されていますが、CMU は 以前の SDK バージョンシリーズ で使用するように設計されています。
AWS CloudHSM での HSM ユーザーの管理の詳細については、次のトピックを参照してください。クォーラム認証 (M of N アクセスコントロールとも呼ばれます) の使用方法も学習できます。
