使用 CloudHSM CLI 的 AWS CloudHSM 的 MFA 密钥对要求
要为 AWS CloudHSM 中的硬件安全模块(HSM)用户启用多重身份验证(MFA),您可以创建新的密钥对或使用满足以下要求的现有密钥:
密钥类型:非对称密钥
密钥用法:签名和验证
密钥规范:RSA_2048
签名算法包括: sha256WithRSAEncryption
注意
如果您正在使用仲裁身份验证或计划使用仲裁人数身份验证,请参阅 使用 CloudHSM CLI 在 AWS CloudHSM 集群中仲裁身份验证和 MFA
您可以使用 CloudHSM CLI 和密钥对来创建启用 MFA 的新管理员用户。