本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
AWS CloudHSM 性能信息
对于生产 AWS CloudHSM 集群,您应该至少有两个硬件安全模块 (HSM) 实例分布在一个区域的不同可用区。我们建议您对集群执行负载测试,以确定您的峰值负载预期,然后添加 HSM 以确保高可用性。对于需要新生成密钥持久性的应用程序,我们建议跨一个区域中的不同可用区分布至少三个 HSM 实例。
性能数据
AWS CloudHSM 集群的性能因具体工作负载而异。要提高性能,您可以向集群中添加更多 HSM 实例。性能可能因配置、数据大小和 EC2 实例上的额外应用程序负载而异。我们鼓励对应用程序进行负载测试,以确定扩展需求。
下表显示了在具有 hsm1.medium 实例的 EC2 实例上运行的常见加密算法的近似性能。
下表显示了在带有 hsm2m.medium 的 EC2 实例上运行的常见加密算法的近似性能。
-
[1] 带有 Java 多线程应用程序的双 HSM 集群在一个 c4.large 实例上运行,其中一个 HSM 与该 EC2 实例
位于同一个可用区。 EC2 -
[2] 带有 Java 多线程应用程序的三 HSM 集群在一个 c4.large 实例上运行,其中一个 HSM 与该 EC2 实例
位于同一个可用区。 EC2 -
[3] 一个 Six-HSM 集群,其中一个 c4.large 实例上运行 Java 多线程应用程序,其中两个 EC2 实例
与该实例 HSMs 位于同一个可用区。 EC2
HSM 节流
当您的工作负载超过集群的 HSM 容量时,您将收到错误消息,指出 HSMs 处于繁忙状态或已受限制。关于此情况的应对操作,请参阅 HSM 节流