AWS CloudHSM aglomerados - AWS CloudHSM

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS CloudHSM aglomerados

Fazer com que as pessoas HSMs trabalhem em conjunto de forma sincronizada, redundante e altamente disponível pode ser difícil, mas AWS CloudHSM faz o trabalho pesado para você, fornecendo módulos de segurança de hardware () em clusters. HSMs Um cluster é uma coleção de indivíduos HSMs que se AWS CloudHSM mantém sincronizados. Quando você executa uma tarefa ou operação HSM em uma em um cluster, a outra HSMs nesse cluster é automaticamente atualizada.

AWS CloudHSM oferece clusters em dois modos: FIPSe não- FIPS. No FIPS modo, somente chaves e algoritmos validados pelo Federal Information Processing Standard (FIPS) podem ser usados. O FIPS modo não- oferece todas as chaves e algoritmos que são suportados AWS CloudHSM, independentemente da FIPS aprovação. AWS CloudHSM também oferece dois tipos deHSMs: hsm1.medium e hsm2m.medium. Para obter detalhes sobre as diferenças entre cada HSM tipo e modo de cluster, consulteAWS CloudHSM modos e HSM tipos de cluster.

Para atender às suas metas de disponibilidade, durabilidade e escalabilidade, você define o número de HSMs em seu cluster em várias zonas de disponibilidade. Você pode criar um cluster que tenha de 1 a 28 HSMs (o limite padrão é de 6 HSMs por AWS conta por AWS região). Você pode colocá-los HSMs em diferentes zonas de disponibilidade em uma AWS região. Adicionar mais HSMs a um cluster proporciona maior desempenho. Espalhar clusters pelas zonas de disponibilidade fornece redundância e alta disponibilidade.

Para obter mais informações sobre clusters, consulte Gerenciando AWS CloudHSM clusters.

Para criar um cluster, consulte Conceitos básicos.