AWS CloudHSM 클러스터HSM에 추가 - AWS CloudHSM

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS CloudHSM 클러스터HSM에 추가

다음 그림은 HSM 클러스터에를 추가할 때 발생하는 이벤트를 보여줍니다.

클러스터에를 추가할 때 발생하는 이벤트를 보여주는 애니메이션HSM입니다.

  1. 클러스터HSM에 새를 추가합니다. 다음 절차에서는 AWS CloudHSM 콘솔, AWS Command Line Interface (AWS CLI) 및에서이 작업을 수행하는 방법을 설명합니다AWS CloudHSM API.

    이것이 유일한 작업입니다. 나머지 이벤트는 자동으로 발생합니다.

  2. AWS CloudHSM 는 클러스터HSM에 있는의 백업 복사본을 만듭니다. 자세한 내용은 백업 단원을 참조하십시오.

  3. AWS CloudHSM 는 백업을 새 로 복원합니다HSM. 이렇게 하면 HSM가 클러스터의 다른와 동기화됩니다.

  4. 클러스터HSMs에 있는는 클러스터에 새가 있음을 AWS CloudHSM 클라이언트HSM에 알립니다.

  5. 클라이언트는 새에 대한 연결을 설정합니다HSM.

를 추가하려면HSM(콘솔)

  1. https://console.aws.amazon.com/cloudhsm/홈에서 AWS CloudHSM 콘솔을 엽니다.

  2. 추가HSM하려는의 클러스터를 선택합니다.

  3. HSMs 탭에서 생성을 HSM선택합니다.

  4. 생성하려는의 가용 영역(AZ)HSM을 선택합니다. 그런 다음 생성을 선택합니다.

HSM (AWS CLI)를 추가하려면

  • 명령 프롬프트에서 create-hsm 명령을 실행하여 HSM 생성하는의 클러스터 ID와 가용 영역을 지정합니다. 원하는 클러스터의 클러스터 ID를 모르면, describe-clusters 명령을 실행합니다. us-east-2a, us-east-2b 등의 형태로 가용 영역을 지정합니다.

    $ aws cloudhsmv2 create-hsm --cluster-id <cluster ID> --availability-zone <Availability Zone>
{
    "Hsm": {
        "State": "CREATE_IN_PROGRESS",
        "ClusterId": "cluster-5a73d5qzrdh",
        "HsmId": "hsm-lgavqitns2a",
        "SubnetId": "subnet-0e358c43",
        "AvailabilityZone": "us-east-2c",
        "EniId": "eni-bab18892",
        "EniIp": "10.0.3.10",
        "EniIpV6": "2600:113f:404:be09:310e:ed34:3412:f733"
    }
}
HSM (AWS CloudHSM API)를 추가하려면

  • 전송 CreateHsm 생성 HSM 중인의 클러스터 ID와 가용 영역을 지정하는 요청입니다.