AWS CloudHSM에서 클러스터 활성화

클러스터를 활성화하려면

1. 이전에 시작한 클라이언트 인스턴스에 연결합니다. 자세한 내용은 AWS CloudHSM와 상호 작용하기 위한 Amazon EC2 클라이언트 인스턴스 시작 섹션을 참조하세요. Linux 인스턴스나 Windows Server를 실행할 수 있습니다.

2. CloudHSM CLI를 대화형 모드에서 실행합니다.

   Linux

   $ /opt/cloudhsm/bin/cloudhsm-cli interactive

   Windows

   C:\Program Files\Amazon\CloudHSM\bin\> .\cloudhsm-cli.exe interactive

3. (선택 사항) user list 명령을 사용하여 기존 사용자를 표시합니다.

   aws-cloudhsm > user list
   {
     "error_code": 0,
     "data": {
       "users": [
         {
           "username": "admin",
           "role": "unactivated-admin",
           "locked": "false",
           "mfa": [],
           "cluster-coverage": "full"
         },
         {
           "username": "app_user",
           "role": "internal(APPLIANCE_USER)",
           "locked": "false",
           "mfa": [],
           "cluster-coverage": "full"
         }
       ]
     }
   }
   
   

4. cluster activate 명령을 사용하여 초기 관리자 암호를 설정합니다.

   aws-cloudhsm > cluster activate
   Enter password:<NewPassword>
   Confirm password:<NewPassword>
   {
     "error_code": 0,
     "data": "Cluster activation successful"
   }
   
   

   암호 워크시트에 새 암호를 적어 두는 것이 좋습니다. 워크시트를 분실하지 마십시오. 암호 워크시트의 복사본을 인쇄하여 중요 HSM 암호를 기록한 다음 안전한 장소에 보관하는 것이 좋습니다. 또한, 안전한 외부 장소에 있는 스토리지에 이 워크시트의 복사본을 보관해두는 것이 좋습니다.

5. (선택 사항) user list 명령을 사용하여 사용자 유형이 관리자/CO로 변경되었는지 확인합니다.

   aws-cloudhsm > user list
   {
     "error_code": 0,
     "data": {
       "users": [
         {
           "username": "admin",
           "role": "admin",
           "locked": "false",
           "mfa": [],
           "cluster-coverage": "full"
         },
          {
           "username": "app_user",
           "role": "internal(APPLIANCE_USER)",
           "locked": "false",
           "mfa": [],
           "cluster-coverage": "full"
         }
       ]
     }
   }
       

6. quit 명령을 사용하여 CloudHSM CLI 도구를 중지합니다.

   aws-cloudhsm > quit