JCE 공급자를 통해 여러 AWS CloudHSM 클러스터에 연결 - AWS CloudHSM

JCE 공급자를 통해 여러 AWS CloudHSM 클러스터에 연결

이 구성을 사용하면 단일 클라이언트 인스턴스가 여러 AWS CloudHSM 클러스터와 통신할 수 있습니다. 단일 인스턴스가 단일 클러스터와만 통신하는 것과 비교하면 일부 사용 사례에서는 이 기능을 통해 비용을 절감할 수 있습니다. 이 CloudHsmProvider 클래스는 AWS CloudHSM에서 Java Security의 공급자 클래스를 구현한 것입니다. 이 클래스의 각 인스턴스는 전체 AWS CloudHSM 클러스터에 대한 연결을 나타냅니다. 이 클래스를 인스턴스화하고 Java Security 공급자 목록에 추가하면 표준 JCE 클래스를 사용하여 이 클래스와 상호 작용할 수 있습니다.

다음 예제는 이 클래스를 인스턴스화하여 Java Security 공급자 목록에 추가합니다.

if (Security.getProvider(CloudHsmProvider.PROVIDER_NAME) == null) { Security.addProvider(new CloudHsmProvider()); }

CloudHsmProvider 다음 두 가지 방법으로 구성할 수 있습니다:

  1. 파일로 구성(기본 구성)

  2. 코드로 구성

다음 주제에서는 이러한 구성과 여러 클러스터에 연결하는 방법을 설명합니다.