관리자를 위한 쿼럼 인증 사용: 최초 설정

다음 예제는 Open을 사용하여 SSL 암호로 보호되는 2048비트 RSA 키를 만드는 방법을 보여줍니다. 이 예제를 사용하려면 다음을 대체하십시오.<admin.key> 키를 저장하려는 파일 이름으로 입력합니다.

$ openssl genrsa -out <admin.key> -aes256 2048
Generating RSA private key, 2048 bit long modulus
.....................................+++
.+++
e is 65537 (0x10001)
Enter pass phrase for admin.key:
Verifying - Enter pass phrase for admin.key:

다음 예제는 SSL Open을 사용하여 방금 생성한 개인 키로 공개 키를 생성하는 방법을 보여줍니다.

$ openssl rsa -in admin.key -outform PEM -pubout -out admin1.pub
Enter pass phrase for admin.key:
writing RSA key

다음 예제는 Cloud에서 user change-quorum token-sign register 명령을 사용하여 관리자의 공개 키를 HSM CLI 에 등록하는 방법을 보여줍니다. HSM 이 명령어를 사용하려면 관리자가 에 로그인해야 합니다. HSM 이 값들을 사용자의 값으로 대체합니다.

aws-cloudhsm > user change-quorum token-sign register --public-key </path/admin.pub> --signed-token </path/tokenfile>
{
  "error_code": 0,
  "data": {
    "username": "admin",
    "role": "admin"
  }
}

모든 관리자가 퍼블릭 키를 등록하면 user list 명령 출력의 쿼럼 필드에 다음과 같이 활성화된 쿼럼 전략이 사용 중인 것으로 표시되어 다음과 같이 표시됩니다:

aws-cloudhsm > user list
{
  "error_code": 0,
  "data": {
    "users": [
      {
        "username": "admin",
        "role": "admin",
        "locked": "false",
        "mfa": [],
        "quorum": [
          {
            "strategy": "token-sign",
            "status": "enabled"
          }
        ],
        "cluster-coverage": "full"
      },
      {
        "username": "admin2",
        "role": "admin",
        "locked": "false",
        "mfa": [],
        "quorum": [
          {
            "strategy": "token-sign",
            "status": "enabled"
          }
        ],
        "cluster-coverage": "full"
      },
      {
        "username": "admin3",
        "role": "admin",
        "locked": "false",
        "mfa": [],
        "quorum": [
          {
            "strategy": "token-sign",
            "status": "enabled"
          }
        ],
        "cluster-coverage": "full"
      },
      {
        "username": "admin4",
        "role": "admin",
        "locked": "false",
        "mfa": [],
        "quorum": [
          {
            "strategy": "token-sign",
            "status": "enabled"
          }
        ],
        "cluster-coverage": "full"
      },
      {
        "username": "app_user",
        "role": "internal(APPLIANCE_USER)",
        "locked": "false",
        "mfa": [],
        "quorum": [],
        "cluster-coverage": "full"
      }
    ]
  }
}

이 예제에서는 쿼럼 최소값 이(2)를 사용합니다. 의 총 관리자 수까지 2에서 8까지 원하는 값을 선택할 수 있습니다. HSM 이 예시에서는 의 HSM 관리자가 4명이므로 가능한 최대값은 4입니다.

다음 예제 명령을 사용하려면 마지막 숫자를 바꾸십시오 (<2>) 를 원하는 쿼럼 최소값으로 설정합니다.

aws-cloudhsm > quorum token-sign set-quorum-value --service user --value <2>
{
  "error_code": 0,
  "data": "Set quorum value successful"
}

이 예제에서 서비스는 쿼럼 최소값을 HSM 설정하는 서비스를 식별합니다. 이 쿼럼 토큰 사인 list-quorum-values 명령은 서비스에 포함된 HSM 서비스 유형, 이름 및 설명을 나열합니다.

관리 서비스: 쿼럼 인증은 사용자 생성, 사용자 삭제, 사용자 암호 변경, 쿼럼 값 설정, 쿼럼 및 기능 비활성화와 같은 관리자 권한 서비스에 사용됩니다. MFA

각 서비스 유형은 수행할 수 있는 특정 쿼럼 지원 서비스 작업 세트를 포함하는 적격 서비스 이름으로 더 세분화됩니다.

[1] 클러스터 서비스는 hsm2m.medium에서만 사용할 수 있습니다.

quorum token-sign list-quorum-values 명령을 사용하여 서비스 쿼럼 최소값을 가져옵니다.

aws-cloudhsm > quorum token-sign list-quorum-values
{
  "error_code": 0,
  "data": {
    "user": 2,
    "quorum": 1
  }
}