本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
启动 Amazon EC2 客户端实例
要与 AWS CloudHSM 集群和 HSM 实例进行交互并进行管理,您必须能够与 HSM 的弹性网络接口进行通信。执行这一操作的最简单方式是使用与您的集群相同的 VPC 中的 EC2 实例。也可以使用以下 AWS 资源连接到您的集群:
注意
本指南提供了如何将 EC2 实例连接到 AWS CloudHSM 集群的简化示例。有关安全网络配置的最佳实践,请参阅安全访问您的集群。
本 AWS CloudHSM 文档通常假设您在创建集群的同一 VPC 和可用区 (AZ) 中使用 EC2 实例。
创建 EC2 实例
-
通过以下网址打开 EC2 控制台:https://console.aws.amazon.com/ec2/
。 -
选择启动实例。从下拉菜单中,选择启动实例。
-
在名称字段中,输入您的 EC2 实例 名称。
-
在应用程序和操作系统映像(亚马逊系统映像)部分,选择与 CloudHSM 支持的平台对应的亚马逊机器映像(AMI)。有关更多信息,请参阅 客户端 SDK 5 支持的平台。
-
在实例类型部分中,选择一个实例类型。
-
在密钥对部分,使用现有密钥对或选择创建新密钥对并完成以下步骤:
对于密钥对名称,输入密钥对的名称。
对于密钥对类型,选择一个密钥对。
对于私有密钥文件格式,选择私有密钥文件格式。
选择创建密钥对。
下载并保存私有密钥文件。
重要
这是您保存私有密钥文件的唯一机会。将文件下载并保存在安全的位置。在启动实例时必须提供密钥对的名称。此外,每次连接实例时都必须提供相应的私有密钥,并选择设置时创建的密钥对。
-
在网络设置中,选择编辑。
-
对于网络,选择您之前为集群创建的 VPC。
-
对于子网,选择您为 VPC 创建的公有子网。
-
对于自动分配公有 IP,选择启用。
-
选择选择现有安全组。
-
在通用安全组中,从下拉菜单中选择默认安全组。
-
在配置存储中,使用下拉菜单选择存储配置。
-
在摘要窗口中,选择 Launch instance(启动实例)。
注意
完成此步骤将开始 EC2 实例创建过程。
有关创建 Linux Amazon EC2 客户端的更多信息,请参阅 Amazon EC2 Linux 实例入门。有关连接到正在运行的客户端的信息,请参见以下主题:
《Amazon EC2 用户指南》包含有关设置和使用 Amazon EC2 实例的详细说明。以下列表概述了适用于 Linux 和 Windows Amazon EC2 客户端的文档:
-
要创建 Linux Amazon EC2 客户端,请参阅 Amazon EC2 Linux 实例入门。
有关连接到正在运行的客户端的信息,请参见以下主题:
-
要创建 Windows Amazon EC2 客户端,请参阅 Amazon EC2 Windows 实例入门。有关连接到 Windows 客户端的更多信息,请参阅连接到 Windows 实例。
注意
您的 EC2 实例可以运行本指南中包含的所有 AWS CLI 命令。如果未安装 AWS CLI
,您可以从 AWS Command Line Interface