기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

생성하기 AWS CloudHSM 키 스토어

하나 또는 여러 개를 만들 수 있습니다. AWS CloudHSM 계정의 주요 스토어. 각 AWS CloudHSM 키 스토어는 하나와 연결되어 있습니다. AWS CloudHSM 동일한 클러스터 내 AWS 계정 및 지역. 생성하기 전에 AWS CloudHSM 키 스토어를 만들려면 사전 요구 사항을 조합해야 합니다. 그럼, 사용하기 전에 AWS CloudHSM 키 스토어를 해당 스토어에 연결해야 합니다. AWS CloudHSM 클러스터.

사전 조건 수집

각각 AWS CloudHSM 키 스토어는 다음을 통해 지원됩니다. AWS CloudHSM 클러스터. 생성하려면 AWS CloudHSM 키 스토어를 활성화하도록 지정해야 합니다. AWS CloudHSM 다른 키 스토어와 아직 연결되지 않은 클러스터. 또한 클러스터의 HSMs 전용 암호화 사용자 (CU) 를 생성해야 합니다. AWS KMS 사용자를 대신하여 키를 생성하고 관리하는 데 사용할 수 있습니다.

생성하기 전에 AWS CloudHSM 키 스토어를 실행하세요.

생성: AWS CloudHSM 키 스토어 (콘솔)

생성할 때 AWS CloudHSM 키 스토어의 AWS Management Console워크플로의 일부로 사전 요구 사항을 추가하고 만들 수 있습니다. 그러나 이들을 미리 수집하면 프로세스가 더 빨라집니다.

절차가 성공하면 새 AWS CloudHSM 키 스토어가 목록에 나타납니다. AWS CloudHSM 계정 및 지역의 주요 스토어. 절차가 실패하면 오류 메시지가 나타나서 문제를 설명하고 이를 수정할 수 있는 방법에 대한 도움말을 제공합니다. 도움이 더 필요한 경우 사용자 지정 키 스토어 문제 해결 섹션을 참조하십시오.

계정을 생성하려고 시도하는 경우 AWS CloudHSM 기존의 연결이 끊긴 것과 동일한 속성 값을 모두 포함하는 키 저장소 AWS CloudHSM 키 스토어, AWS KMS 새 항목을 만들지 않습니다. AWS CloudHSM 키 저장소이며 예외가 발생하거나 오류를 표시하지 않습니다. 대신, AWS KMS 복제를 재시도의 가능한 결과로 인식하고 기존 복제의 ID를 반환합니다. AWS CloudHSM 키 스토어.

다음: 신규 AWS CloudHSM 키 스토어는 자동으로 연결되지 않습니다. 생성하기 전에 AWS KMS keys 에서 AWS CloudHSM 키 스토어에서는 사용자 지정 키 스토어를 관련 키 스토어에 연결해야 합니다. AWS CloudHSM 클러스터.

생성: AWS CloudHSM 키 스토어 (API)

CreateCustomKeyStore작업을 사용하여 새 항목을 생성할 수 있습니다. AWS CloudHSM 다음과 관련된 키 스토어 AWS CloudHSM 계정 및 지역의 클러스터. 이 예에서는 다음을 사용합니다. AWS Command Line Interface (AWS CLI) 하지만 지원되는 모든 프로그래밍 언어를 사용할 수 있습니다.

CreateCustomKeyStore 작업에서는 다음과 같은 파라미터 값이 필요합니다.

다음 예제는 가상의 클러스터 ID를 사용합니다. 명령을 실행하기 전에 유효한 클러스터 ID로 이를 바꿉니다.

$ aws kms create-custom-key-store
        --custom-key-store-name ExampleCloudHSMKeyStore \
        --cloud-hsm-cluster-id cluster-1a23b4cdefg \
        --key-store-password kmsPswd \
        --trust-anchor-certificate <certificate-goes-here>

를 사용하는 경우 AWS CLI내용 대신 신뢰 앵커 인증서 파일을 지정할 수 있습니다. 다음 예제에서 customerCA.crt 파일은 루트 디렉터리에 있습니다.

$ aws kms create-custom-key-store
        --custom-key-store-name ExampleCloudHSMKeyStore \
        --cloud-hsm-cluster-id cluster-1a23b4cdefg \
        --key-store-password kmsPswd \
        --trust-anchor-certificate file://customerCA.crt

작업이 성공하면 CreateCustomKeyStore가 사용자 지정 키 스토어 ID를 반환합니다(다음 예제 응답 참조).

{
    "CustomKeyStoreId": cks-1234567890abcdef0
}

작업이 실패할 경우 예외로 표시된 오류를 정정하고 다시 시도해보세요. 추가적인 도움말은 사용자 지정 키 스토어 문제 해결 섹션을 참조하십시오.

를 생성하려고 시도하는 경우 AWS CloudHSM 기존의 연결이 끊긴 것과 동일한 속성 값을 모두 포함하는 키 저장소 AWS CloudHSM 키 스토어, AWS KMS 새 항목을 만들지 않습니다. AWS CloudHSM 키 저장소이며 예외가 발생하거나 오류를 표시하지 않습니다. 대신, AWS KMS 복제를 재시도의 가능한 결과로 인식하고 기존 복제의 ID를 반환합니다. AWS CloudHSM 키 스토어.

다음: 사용하려면 AWS CloudHSM 키 스토어를 해당 스토어에 연결하세요. AWS CloudHSM 클러스터.