Criar um cluster

Para criar um cluster (console)

1. Abra o AWS CloudHSM console em https://console.aws.amazon.com/cloudhsm/casa.

2. Na barra de navegação, use o seletor de região para escolher uma das AWS regiões em que AWS CloudHSM há suporte no momento.

3. Selecione Create cluster (Criar cluster).

4. Na seção Configuração de cluster, faça o seguinte:

   1. Para VPC, selecione o VPC que você criou emCrie uma nuvem privada virtual (VPC)..

   2. Em Availability Zone(s), ao lado de cada Zona de disponibilidade, escolha a sub-rede privada que você criou.

      nota

      Mesmo que não AWS CloudHSM haja suporte em uma determinada zona de disponibilidade, o desempenho não deve ser afetado, pois balanceia AWS CloudHSM automaticamente a carga em tudo HSMs em um cluster. Consulte AWS CloudHSM Regiões e endpoints em Referência geral da AWSpara ver o suporte da zona de disponibilidade para AWS CloudHSM.

   3. Em HSMtipo, selecione o HSM tipo que pode ser criado em seu cluster junto com o modo desejado do cluster. Para ver quais HSM tipos são compatíveis em cada região, consulte a calculadora AWS CloudHSM de preços.

      Importante

      Depois que o cluster é criado, o HSM tipo e o modo do cluster não podem ser alterados. Para obter informações sobre qual tipo e modo são adequados para seu caso de uso, consulteAWS CloudHSM modos e HSM tipos de cluster.

   4. Em Origem do cluster, especifique se você deseja criar um novo cluster ou restaurar um a partir de um backup existente.

      • Os backups de clusters no FIPS modo não podem ser usados somente para restaurar clusters que não estão no FIPS modo.

      • Os backups de clusters no FIPS modo só podem ser usados para restaurar clusters que estão no FIPS modo.

5. Escolha Próximo.

6. Especifique por quanto tempo o serviço deve reter os backups.

   nota

   Aceite o período de retenção padrão de 90 dias ou digite um novo valor entre 7 e 379 dias. O serviço excluirá automaticamente os backups presentes nesse cluster que sejam mais antigos do que o valor especificado. Você pode alterar esse valor depois. Para obter mais informações, consulte Configurar a retenção de backup.

7. Escolha Próximo.

8. (Opcional) Digite uma chave de tag e um valor de tag opcional. Para adicionar mais de uma tag ao cluster, selecione Adicionar tag.

9. Escolha Review (Revisar).

10. Reveja sua configuração de cluster e escolha Create cluster (Criar cluster).

Para criar um cluster (AWS CLI)

• Em um prompt de comando, execute o comando create-cluster. Especifique o tipo de HSM instância, o período de retenção de backup e a sub-rede IDs das sub-redes em que você planeja criar. HSMs Use a sub-rede IDs das sub-redes privadas que você criou. Especifique apenas uma sub-rede por zona de disponibilidade.

  $ aws cloudhsmv2 create-cluster --hsm-type hsm1.medium \
    				--backup-retention-policy Type=DAYS,Value=<number of days> \
    				--subnet-ids <subnet ID> \
  				--mode FIPS
  
  {
      "Cluster": {
          "BackupPolicy": "DEFAULT",
          "BackupRetentionPolicy": {
              "Type": "DAYS",
              "Value": 90
           },
          "VpcId": "vpc-50ae0636",
          "SubnetMapping": {
              "us-west-2b": "subnet-49a1bc00",
              "us-west-2c": "subnet-6f950334",
              "us-west-2a": "subnet-fd54af9b"
          },
          "SecurityGroup": "sg-6cb2c216",
          "HsmType": "hsm1.medium",
          "Certificates": {},
          "State": "CREATE_IN_PROGRESS",
          "Hsms": [],
          "ClusterId": "cluster-igklspoyj5v",
          "ClusterMode": "FIPS",
          "CreateTimestamp": 1502423370.069
      }
  }
  

  nota

  ClusterModeé um parâmetro obrigatório para todos os tipos de hsm, exceto hsm1.medium. --mode:

  $ aws cloudhsmv2 create-cluster --hsm-type hsm2m.medium \
    				--backup-retention-policy Type=DAYS,Value=<number of days> \
    				--subnet-ids <subnet ID> \
  				--mode NON_FIPS

Para criar um cluster (AWS CloudHSM API)

• Envie uma solicitação CreateCluster. Especifique o tipo de HSM instância, a política de retenção de backup e a sub-rede IDs das sub-redes em que você planeja criar. HSMs Use a sub-rede IDs das sub-redes privadas que você criou. Especifique apenas uma sub-rede por zona de disponibilidade.