使用 CloudHSM CLI 创建 HSM 加密用户 - AWS CloudHSM

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用 CloudHSM CLI 创建 HSM 加密用户

按照以下步骤使用 CloudHSM CLI 创建硬件安全模块（HSM）加密用户（CU）。

  1. 使用以下命令启动 CloudHSM CLI 交互模式。

    Linux
    $ /opt/cloudhsm/bin/cloudhsm-cli interactive
    Windows
    PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\cloudhsm-cli.exe" interactive

  2. 使用 login 命令，并以管理员身份登录该集群。

    aws-cloudhsm > login --username <username> --role admin

  3. 系统将会提示您输入密码。输入密码后，输出将显示该命令已成功。

    Enter password:
{
  "error_code": 0,
  "data": {
    "username": "<USERNAME>",
    "role": "admin"
  }
}

  4. 输入以下命令以创建加密用户：

    aws-cloudhsm > user create --username <username> --role crypto-user

  5. 输入新加密用户的密码。

  6. 再次输入密码以确认您输入的密码正确无误。