AWS CloudHSM クラスターに対する接続の消失

AWS CloudHSM クライアントの設定時に、クラスターの最初の HSM の IP アドレスを指定しました。この IP アドレスは、AWS CloudHSM クライアントの設定ファイルに保存されています。クライアントが起動すると、この IP アドレスへの接続を試みます。接続できない場合 (HSM で障害が発生した、HSM を削除した場合など) は、次のようなエラーが表示されることがあります。


LIQUIDSECURITY: Daemon socket connection error


LIQUIDSECURITY: Invalid Operation

このようなエラーを解決するには、クラスター内のアクティブで到達可能な HSM の IP アドレスを指定して、設定ファイルを更新します。

AWS CloudHSM クライアントの設定ファイルを更新するには

次のいずれかの方法を使用して、クラスター内のアクティブな HSM の IP アドレスを見つけます。
- 「コンソール」のクラスター詳細ページに [AWS CloudHSMHSM] を表示します。
- AWS Command Line Interface (AWS CLI) を使用して describe-clusters コマンドを発行します。
この IP アドレスは、後の手順で必要になります。
クライアントを停止するには、次のコマンドを使用します。
Amazon Linux
```
$ sudo stop cloudhsm-client
```
Amazon Linux 2
```
$ sudo service cloudhsm-client stop
```
CentOS 7
```
$ sudo service cloudhsm-client stop
```
CentOS 8
```
$ sudo service cloudhsm-client stop
```
RHEL 7
```
$ sudo service cloudhsm-client stop
```
RHEL 8
```
$ sudo service cloudhsm-client stop
```
Ubuntu 16.04 LTS
```
$ sudo service cloudhsm-client stop
```
Ubuntu 18.04 LTS
```
$ sudo service cloudhsm-client stop
```
Windows
Windows クライアント 1.1.2+ の場合:

C:\Program Files\Amazon\CloudHSM>net.exe stop AWSCloudHSMClient
Windows クライアント 1.1.1 以前の場合。

Ctrl+C を使用したコマンドウィンドウで、AWS CloudHSM クライアントを起動します。
クライアントの設定ファイルを更新するには、前のステップで検出した IP アドレスを指定して、次のコマンドを使用します。
```
$ sudo /opt/cloudhsm/bin/configure -a <IP address>
```

クライアントを起動するには、次のコマンドを使用します。

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

HSM ユーザーを同期する

CloudWatch の AWS CloudHSM 監査ログが見つからない