As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Crie um AWS CloudHSM usuário com o Cloud HSM CLI
O user create comando na nuvem HSM CLI cria um usuário no seu AWS CloudHSM cluster. Somente contas de usuário com a função de administrador podem executar esse comando.
Tipo de usuário
Os seguintes tipos de usuários podem executar este comando.
-
Administrador
Requisitos
Para executar esse comando, você deve estar registrado em log como usuário administrador
Sintaxe
aws-cloudhsm >
help user create
Create a new user Usage: cloudhsm-cli user create [OPTIONS] --username
<USERNAME>
--role<ROLE>
[--password<PASSWORD>
] Options: --cluster-id<CLUSTER_ID>
Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error --username<USERNAME>
Username to access the HSM cluster --role<ROLE>
Role the user has in the cluster Possible values: - crypto-user: A CryptoUser has the ability to manage and use keys - admin: An Admin has the ability to manage user accounts --password<PASSWORD>
Optional: Plaintext user's password. If you do not include this argument you will be prompted for it --approval<APPROVAL>
Filepath of signed quorum token file to approve operation -h, --help Print help (see a summary with '-h')
Exemplo
Esses exemplos mostram como usar user create para criar novos usuários em seuHSMs.
exemplo : criar um usuário de criptografia
Este exemplo cria uma conta em seu AWS CloudHSM cluster com a função de usuário criptográfico.
aws-cloudhsm >
user create --username alice --role crypto-user
Enter password: Confirm password: { "error_code": 0, "data": { "username": "alice", "role": "crypto-user" } }
Argumentos
<CLUSTER_ID>
-
O ID do cluster no qual executar essa operação.
Obrigatório: se vários clusters tiverem sido configurados.
<USERNAME>
-
Especifica um nome amigável para o usuário. O tamanho máximo é de 31 caracteres. O único caractere especial permitido é um sublinhado ( _ ). O nome de usuário não diferencia maiúsculas de minúsculas neste comando. O nome de usuário é sempre exibido em minúsculas.
Obrigatório: Sim
<ROLE>
-
Especifica a função atribuída a esse usuário. Esse parâmetro é obrigatório. Os valores válidos são admin, crypto-user.
Para obter a função do usuário, use o comando user list. Para obter informações detalhadas sobre os tipos de usuário em umHSM, consulte Entendendo HSM os usuários.
<PASSWORD>
-
Especifica a senha do usuário que está fazendo login noHSMs. Os seguintes caracteres não são permitidos ':'
Obrigatório: Sim
<APPROVAL>
-
Especifica o caminho do arquivo para um arquivo de token de quórum designado para aprovar a operação. Exigido somente se o valor do quórum do serviço de usuário do quórum for maior que 1.