기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWS CloudHSM 성능
프로덕션 클러스터의 경우 지역 내 서로 다른 가용 영역에 분산된 최소 두 개의 HSM 인스턴스가 있어야 합니다. 클러스터를 부하 테스트하여 예상해야 할 최대 부하를 확인한 다음, 클러스터를 하나 더 추가하여 고가용성을 보장하는 HSM 것이 좋습니다. 새로 생성된 키의 내구성을 필요로 하는 애플리케이션의 경우 지역 내 여러 가용 영역에 분산된 최소 3개의 HSM 인스턴스를 사용하는 것이 좋습니다.
성능 데이터
AWS CloudHSM 클러스터의 성능은 특정 워크로드에 따라 달라집니다. 성능을 높이기 위해 클러스터에 HSM 인스턴스를 추가할 수 있습니다. 성능은 EC2 인스턴스의 구성, 데이터 크기 및 추가 애플리케이션 부하에 따라 달라질 수 있습니다. 확장 요구 사항을 결정하기 위해 애플리케이션 로드 테스트를 권장합니다.
다음 표는 hsm1.medium EC2 인스턴스가 포함된 인스턴스에서 실행되는 일반적인 암호화 알고리즘의 대략적인 성능을 보여줍니다.
다음 표는 hsm2m.medium을 사용하는 인스턴스에서 실행되는 일반적인 암호화 알고리즘의 대략적인 성능을 보여줍니다. EC2
-
[1] 하나의 c4.large EC2 인스턴스에서 Java 다중 스레드 애플리케이션을 실행하고 인스턴스와
동일한 AZ에 하나 있는 두 개의 HSM 클러스터입니다. HSM EC2 -
[2] 하나의 c4.large EC2 인스턴스에서 Java 다중 스레드 애플리케이션을 실행하고 인스턴스와
동일한 AZ에서 하나를 실행하는 HSM 3-클러스터입니다. HSM EC2 -
[3] 하나의 c4.large EC2 인스턴스에서 Java 다중 스레드 애플리케이션을 실행하고 인스턴스와
동일한 AZ에서 두 개를 실행하는 HSM 6-클러스터입니다. HSMs EC2
HSM스로틀링
워크로드가 클러스터의 HSM 용량을 초과하면 사용 중이거나 병목 현상이 발생했다는 오류 메시지가 HSMs 표시됩니다. 이 경우 취해야 할 조치에 대한 자세한 내용은 HSM 스로틀링 단원을 참조하십시오.