기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
CloudHSM CLI 명령에 대한 참조
CloudHSM CLI는 관리자가 클러스터의 사용자를 관리하는 데 도움이 됩니다. AWS CloudHSM CloudHSM CLI는 대화형 모드와 단일 명령 모드의 두 가지 모드로 실행할 수 있습니다. 빠른 시작은 Cloud HSM 명령줄 인터페이스 시작하기 (CLI) 섹션을 참조하십시오.
대부분의 CloudHSM CLI 명령을 실행하려면 CloudHSM CLI를 시작하고 HSM에 로그인해야 합니다. HSM을 추가하거나 삭제하는 경우 CloudHSM CLI의 구성 파일을 업데이트합니다. 그렇지 않으면 변경 내용이 클러스터의 모든 HSM에서 유효하지 않을 수도 있습니다.
다음 주제에서는 CloudHSM CLI의 명령에 대해 설명합니다.
| Command | 설명 | 사용자 유형 |
|---|---|---|
CloudHSM 클러스터를 활성화하고 클러스터가 새 클러스터인지 확인합니다. 다른 작업을 수행하기 전에 이 작업을 먼저 수행해야 합니다. |
활성화되지 않은 관리자 |
|
클러스터의 HSM을 나열하십시오. |
모든 1(인증되지 않은 사용자 포함) 로그인은 필요하지 않습니다. |
|
EC 개인 키와 ECDSA 서명 메커니즘을 사용하여 서명을 생성합니다. |
암호화 사용자(Crypto User) |
|
RSA 개인 키와 RSA-PKCS 서명 메커니즘을 사용하여 서명을 생성합니다. |
CU |
|
RSA 개인 키와 RSA-PKCS-PSS 서명 메커니즘을 사용하여 서명을 생성합니다. |
CU |
|
지정된 공개 키로 HSM에서 파일이 서명되었는지 확인합니다. ECDSA 서명 메커니즘을 사용하여 서명이 생성되었는지 확인합니다. 서명된 파일을 소스 파일과 비교하고 지정된 ecdsa 공개 키 및 서명 메커니즘을 기반으로 두 파일이 암호학적으로 관련되어 있는지 확인합니다. |
CU |
|
지정된 공개 키로 HSM에서 파일이 서명되었는지 확인합니다. RSA-PKCS 서명 메커니즘을 사용하여 서명이 생성되었는지 확인합니다. 서명된 파일을 소스 파일과 비교하고 지정된 rsa 공개 키 및 서명 메커니즘을 기반으로 두 파일이 암호학적으로 관련되어 있는지 확인합니다. |
CU |
|
지정된 공개 키로 HSM에서 파일이 서명되었는지 확인합니다. RSA-PKCS-PSS 서명 메커니즘을 사용하여 서명이 생성되었는지 확인합니다. 서명된 파일을 소스 파일과 비교하고 지정된 rsa 공개 키 및 서명 메커니즘을 기반으로 두 파일이 암호학적으로 관련되어 있는지 확인합니다. |
CU |
|
클러스터에서 키를 삭제합니다. AWS CloudHSM |
CU |
|
AWS CloudHSM 클러스터에서 키 파일을 생성합니다. |
CU |
|
클러스터에서 비대칭 RSA 키 쌍을 생성합니다. AWS CloudHSM |
CU |
|
클러스터에 비대칭 EC (타원곡선) 키 쌍을 생성합니다. AWS CloudHSM |
CU |
|
클러스터에서 대칭 AES 키를 생성합니다. AWS CloudHSM |
CU |
|
클러스터에서 대칭형 일반 비밀 키를 생성합니다. AWS CloudHSM |
CU |
|
PEM 형식 키를 HSM으로 가져옵니다. 이 명령을 사용하여 HSM 외부에서 생성된 퍼블릭 키를 가져올 수 있습니다. |
CU |
|
클러스터에 있는 현재 사용자의 모든 키를 찾습니다. AWS CloudHSM |
CU |
|
소스 클러스터에서 복제된 대상 클러스터로 키를 복제합니다. |
CU |
|
클러스터에 있는 키의 속성을 설정합니다. AWS CloudHSM |
CU는 이 명령을 실행할 수 있고, 관리자는 신뢰할 수 있는 속성을 설정할 수 있습니다. |
|
AWS CloudHSM 클러스터의 다른 CU와 키를 공유합니다. |
CU |
|
AWS CloudHSM 클러스터의 다른 CU와 키를 공유 해제합니다. |
CU |
|
AES 래핑 키와 AES-GCM 언래핑 메커니즘을 사용하여 페이로드 키를 클러스터로 언래핑합니다. |
CU |
|
AES 래핑 키와 AES-NO-PAD 언래핑 메커니즘을 사용하여 페이로드 키를 클러스터로 언래핑합니다. |
CU |
|
AES 래핑 키와 AES-PKCS5-PAD 언래핑 메커니즘을 사용하여 페이로드 키를 언래핑합니다. |
CU |
|
AES 래핑 키와 AES-ZERO-PAD 언래핑 메커니즘을 사용하여 페이로드 키를 클러스터로 언래핑합니다. |
CU |
|
AES 래핑 키와 CLOUDHSM-AES-GCM 언래핑 메커니즘을 사용하여 페이로드 키를 클러스터로 언래핑합니다. |
CU |
|
RSA 개인 키와 RSA-AES 언래핑 메커니즘을 사용하여 페이로드 키를 언래핑합니다. |
CU |
|
RSA 개인 키와 RSA-OAEP 언래핑 메커니즘을 사용하여 페이로드 키를 언래핑합니다. |
CU |
|
RSA 개인 키와 RSA-PKCS 언래핑 메커니즘을 사용하여 페이로드 키를 언래핑합니다. |
CU |
|
HSM의 AES 키와 AES-GCM 래핑 메커니즘을 사용하여 페이로드 키를 래핑합니다. |
CU |
|
HSM의 AES 키와 AES-NO-PAD 래핑 메커니즘을 사용하여 페이로드 키를 래핑합니다. |
CU |
|
HSM의 AES 키와 AES-PKCS5-PAD 래핑 메커니즘을 사용하여 페이로드 키를 래핑합니다. |
CU |
|
HSM의 AES 키와 AES-ZERO-PAD 래핑 메커니즘을 사용하여 페이로드 키를 래핑합니다. |
CU |
|
HSM의 AES 키와 CLOUDHSM-AES-GCM 래핑 메커니즘을 사용하여 페이로드 키를 래핑합니다. |
CU |
|
HSM의 RSA 공개 키와 RSA-AES 래핑 메커니즘을 사용하여 페이로드 키를 래핑합니다. |
CU |
|
HSM의 RSA 공개 키와 RSA-OAEP 래핑 메커니즘을 사용하여 페이로드 키를 래핑합니다. |
CU |
|
HSM의 RSA 공개 키와 RSA-PKCS 래핑 메커니즘을 사용하여 페이로드 키를 래핑합니다. |
CU |
|
클러스터에 AWS CloudHSM 로그인합니다. |
관리자, CU(Crypto User), AU(Appliance User) |
|
AWS CloudHSM 클러스터에서 로그아웃하세요. |
관리자, CU, AU(Appliance User) |
|
쿼럼 인증 서비스의 토큰을 하나 이상 삭제합니다. |
관리자 |
|
쿼럼 인증 서비스를 위한 토큰을 생성합니다. |
관리자 |
|
CloudHSM 클러스터에 있는 모든 토큰-서명 쿼럼 토큰을 나열합니다. |
모든 1(인증되지 않은 사용자 포함) 로그인은 필요하지 않습니다. |
|
CloudHSM 클러스터에 설정된 쿼럼 값을 나열합니다. |
모든 1(인증되지 않은 사용자 포함) 로그인은 필요하지 않습니다. |
|
모든 토큰 유형의 토큰 제한 시간(초)을 가져옵니다. |
관리자 및 CU(Crypto User) |
|
쿼럼 인증 서비스의 새 쿼럼 값을 설정합니다. |
관리자 |
|
각 토큰 유형의 토큰 제한 시간을 초 단위로 설정합니다. |
관리자 |
|
사용자의 다중 인증(MFA) 전략을 변경합니다. |
관리자, CU |
|
HSM 사용자의 암호를 변경합니다. 모든 사용자는 본인의 암호를 변경할 수 있습니다. 관리자는 모든 사용자의 암호를 변경할 수 있습니다. |
관리자, CU |
|
클러스터에 사용자를 생성합니다. AWS CloudHSM |
관리자 |
|
AWS CloudHSM 클러스터에서 사용자를 삭제합니다. |
관리자 |
|
AWS CloudHSM 클러스터의 사용자를 나열합니다. |
모든 1(인증되지 않은 사용자 포함) 로그인은 필요하지 않습니다. |
|
사용자의 쿼럼 토큰-서명 쿼럼 전략을 등록합니다. |
관리자 |
주석
-
[1] 모든 사용자에는 나열된 모든 역할과 로그인하지 않은 사용자가 포함됩니다.
