기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWS CloudHSM 클러스터의 하드웨어 보안 모듈(HSMs)은 M of N 액세스 제어라고도 하는 쿼럼 인증을 지원합니다. 쿼럼 인증을 사용하면 HSM의 단일 사용자가 쿼럼 제어 작업을 수행할 수 없습니다. 이러한 작업을 하려면 최소 숫자의 HSM 사용자(최소 2명)가 협력해야 합니다. Quorum 인증은 여러 HSM 사용자의 승인을 요구하여 보호 계층을 추가합니다.
쿼럼 인증은 다음 작업을 제어할 수 있습니다.
-
암호화 사용자에 의한 HSM 키 사용 및 관리 - 키로 서명 생성 또는 키의 속성 래핑, 래핑 해제, 공유, 공유 해제 및 설정.
중요 고려 사항
-
HSM 사용자는 자신의 쿼럼 토큰에 서명할 수 있습니다. 즉, 요청한 사용자는 쿼럼 인증에 필요한 승인 중 하나를 제공할 수 있습니다.
-
쿼럼 제어 작업을 위한 최소 숫자의 쿼럼 승인자를 선택합니다. 선택할 수 있는 최소 숫자는 2이고, 선택할 수 있는 최대 수는 8입니다.
-
HSM은 최대 1,024개의 쿼럼 토큰을 저장할 수 있습니다. 새 토큰을 생성하려고 할 때 HSM에 이미 1,024개의 토큰이 있는 경우 HSM은 만료된 토큰 중 하나를 제거합니다. 기본적으로 토큰은 생성 10분 후에 만료됩니다.
-
다중 인증(MFA)이 활성화된 경우 클러스터는 쿼럼 인증과 MFA에 동일한 키를 사용합니다. 쿼럼 인증 및 MFA 사용에 대한 자세한 내용은 CloudHSM CLI를 사용하여 MFA 관리를 참조하세요.
-
각 HSM에는 한 번에 관리자 서비스당 하나의 토큰만 포함될 수 있지만 Crypto 사용자 서비스당 여러 토큰이 포함될 수 있습니다.
다음 주제에는 AWS CloudHSM의 쿼럼 인증에 대한 자세한 내용이 있습니다.
주제
