를 사용하여 AWS CloudHSM 사용자 생성 CMU

이 예제에서는 클러스터HSMs의 에 암호화 책임자(CO)를 생성합니다. 첫 번째 명령은 로그인HSM을 사용하여 에 암호화 책임자HSM로 로그인합니다.

aws-cloudhsm> loginHSM CO admin 735782961

loginHSM success on server 0(10.0.0.1)
loginHSM success on server 1(10.0.0.2)
loginHSM success on server 1(10.0.0.3)

두 번째 명령은 createUser 명령을 사용하여 에서 새 암호화 책임자alice인 를 생성합니다HSM.

주의 메시지는 명령이 클러스터의 모든 HSMs 에 사용자를 생성한다는 것을 설명합니다. 그러나 에서 명령이 실패하면 HSMs해당 에 사용자가 존재하지 않습니다HSMs. 계속하려면 y를 입력합니다.

출력은 HSMs 클러스터의 세 개 모두에서 새 사용자가 생성되었음을 보여줍니다.

aws-cloudhsm> createUser CO alice 391019314

*************************CAUTION********************************
This is a CRITICAL operation, should be done on all nodes in the
cluster. AWS does NOT synchronize these changes automatically with the
nodes on which this operation is not executed or failed, please
ensure this operation is executed on all nodes in the cluster.
****************************************************************

Do you want to continue(y/n)?Invalid option, please type 'y' or 'n'

Do you want to continue(y/n)?y
Creating User alice(CO) on 3 nodes

명령이 완료되면 alice는 에서 사용자의 암호를 변경하는 것을 포함하여 admin CO 사용자HSM와 동일한 권한을 에 부여합니다HSMs.

최종 명령은 listUsers 명령을 사용하여 이 클러스터의 세 개 모두에 alice 존재하는HSMs지 확인합니다. 출력은 alice에게 사용자 ID 3이 할당되었다는 것도 보여 줍니다.. 사용자 ID를 사용하여 와 같은 다른 명령alice에서 를 식별합니다findAllKeys.

aws-cloudhsm> listUsers
Users on server 0(10.0.0.1):
Number of users found:3

    User Id             User Type       User Name                          MofnPubKey    LoginFailureCnt         2FA
         1              PRECO           admin                                   YES               0               NO
         2              AU              app_user                                 NO               0               NO
         3              CO              alice                                    NO               0               NO
Users on server 1(10.0.0.2):
Number of users found:3

    User Id             User Type       User Name                          MofnPubKey    LoginFailureCnt         2FA
         1              PRECO           admin                                   YES               0               NO
         2              AU              app_user                                 NO               0               NO
         3              CO              alice                                    NO               0               NO

Users on server 1(10.0.0.3):
Number of users found:3

    User Id             User Type       User Name                          MofnPubKey    LoginFailureCnt         2FA
         1              PRECO           admin                                   YES               0               NO
         2              AU              app_user                                 NO               0               NO
         3              CO              alice                                    NO               0               NO

이 예제에서는 bob에 암호화 사용자(CU) 를 생성합니다HSM. crypto user는 키를 생성하고 관리할 수 있지만 사용자를 관리할 수는 없습니다.

주의 메시지에 응답y하기 위해 를 입력하면 출력은 클러스터HSMs의 세 개 모두에서 bob 생성된 를 표시합니다. 새 CU는 HSM에 로그인하여 키를 생성하고 관리할 수 있습니다.

이 명령에서 사용한 암호 값은 defaultPassword입니다. 나중에 bob 또는 CO가 changePswd 명령을 사용하여 암호를 변경할 수 있습니다.

aws-cloudhsm> createUser CU bob defaultPassword

*************************CAUTION********************************
This is a CRITICAL operation, should be done on all nodes in the
cluster. AWS does NOT synchronize these changes automatically with the
nodes on which this operation is not executed or failed, please
ensure this operation is executed on all nodes in the cluster.
****************************************************************

Do you want to continue(y/n)?Invalid option, please type 'y' or 'n'

Do you want to continue(y/n)?y
Creating User bob(CU) on 3 nodes