Alta disponibilidade e balanceamento de carga do cluster do AWS CloudHSM

Ao criar um cluster do AWS CloudHSM com mais de um HSM, o balanceamento de carga é obtido automaticamente. Balanceamento de carga significa que o cliente do AWS CloudHSM distribui as operações criptográficas por todos os HSM no cluster com base na capacidade de processamento adicional de cada HSM.

Ao criar os HSMs em diferentes zonas de disponibilidade da AWS, a alta disponibilidade é obtida automaticamente. Alta disponibilidade significa obter maior confiabilidade, pois nenhum HSM individual é um ponto único de falha. Recomendamos ter no mínimo dois HSMs em cada cluster, com cada HSM em uma zona de disponibilidade diferente dentro de uma região da AWS.

Por exemplo, a figura a seguir mostra um aplicativo de banco de dados Oracle que é distribuído para duas diferentes zonas de disponibilidade. As instâncias de banco de dados armazenam suas chaves mestras em um cluster que inclui um HSM em cada zona de disponibilidade. O AWS CloudHSM sincroniza automaticamente as chaves com ambos os HSMs para que eles sejam imediatamente acessíveis e redundantes.