使用 CloudHSM CLI 创建 HSM 加密用户 - AWS CloudHSM

使用 CloudHSM CLI 创建 HSM 加密用户

按照以下步骤使用 CloudHSM CLI 创建硬件安全模块(HSM)加密用户(CU)。

  1. 使用以下命令启动 CloudHSM CLI 交互模式。

    Linux
    $ /opt/cloudhsm/bin/cloudhsm-cli interactive
    Windows
    C:\Program Files\Amazon\CloudHSM\bin\> .\cloudhsm-cli.exe interactive
  2. 使用 login 命令,并以管理员身份登录该集群。

    aws-cloudhsm > login --username <USERNAME> --role admin
  3. 系统将会提示您输入密码。输入密码后,输出将显示该命令已成功。

    Enter password: { "error_code": 0, "data": { "username": "admin", "role": "admin" } }
  4. 输入以下命令以创建加密用户:

    aws-cloudhsm > user create --username <USERNAME> --role crypto-user
  5. 输入新加密用户的密码。

  6. 再次输入密码以确认您输入的密码正确无误。