为 AWS CloudHSM添加具有多槽功能的集群 - AWS CloudHSM

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

为 AWS CloudHSM添加具有多槽功能的集群

使用 PKCS#11 for 连接到多个插槽时 AWS CloudHSM,使用configure-pkcs11 add-cluster命令将集群添加到您的配置中。

语法

configure-pkcs11 add-cluster [OPTIONS] --cluster-id <CLUSTER ID> [--region <REGION>] [--endpoint <ENDPOINT>] [--hsm-ca-cert <HSM CA CERTIFICATE FILE>] [--server-client-cert-file <CLIENT CERTIFICATE FILE>] [--server-client-key-file <CLIENT KEY FILE>] [-h, --help]

示例

使用 configure-pkcs11 add-clustercluster-id 参数,将集群添加至 (ID 为 cluster-1234567) 您的配置。

Linux
$ sudo /opt/cloudhsm/bin/configure-pkcs11 add-cluster --cluster-id cluster-1234567
Windows
C:\Program Files\Amazon\CloudHSM\> .\configure-pkcs11.exe add-cluster --cluster-id cluster-1234567
提示

如果使用 cluster-id 参数和 configure-pkcs11 add-cluster 无法添加集群,请参见以下示例,以获取也需要通过 --region--endpoint 参数识别待添加集群的、更长版本的命令。例如,如果集群的区域与配置为AWSCLI默认的区域不同,则应使用--region参数来使用正确的区域。此外,您还可以指定用于呼叫的 AWS CloudHSM API端点,这可能是各种网络设置所必需的,例如使用不使用默认DNS主机名的VPC AWS CloudHSM接口端点。

使用 configure-pkcs11 add-clustercluster-idendpointregion 参数,将集群 (ID 为 cluster-1234567) 添加至您的配置。

Linux
$ sudo /opt/cloudhsm/bin/configure-pkcs11 add-cluster --cluster-id cluster-1234567 --region us-east-1 --endpoint https://cloudhsmv2.us-east-1.amazonaws.com
Windows
C:\Program Files\Amazon\CloudHSM\> .\configure-pkcs11.exe add-cluster --cluster-id cluster-1234567--region us-east-1 --endpoint https://cloudhsmv2.us-east-1.amazonaws.com

有关 --cluster-id--region--endpoint 参数的更多信息,请参阅 AWS CloudHSM 客户端 SDK 5 配置参数

参数

--cluster-id <Cluster ID>

DescribeClusters调用以查找集群中与集群 ID 关联的所有 el HSM astic network interface (ENI) IP 地址。系统将 ENI IP 地址添加到 AWS CloudHSM 配置文件中。

注意

如果您使用的--cluster-id参数来自无法访问公共 Internet 的EC2实例,则必须创建要连接的接口VPC终端节点 AWS CloudHSM。VPC有关VPC终端节点的更多信息,请参阅AWS CloudHSM 和 VPC 终端节点

必需:是

--端点 <Endpoint>

指定用于进行DescribeClusters呼叫的 AWS CloudHSM API终端节点。设置此选项时,您必须与 --cluster-id 结合。

必需:否

--hsm-ca-cert <HsmCA Certificate Filepath>

指定 HSM CA 证书的文件路径。

必需:否

--区域 <Region>

指定集群所在区域。设置此选项时,您必须与 --cluster-id 结合。

如果您不提供 --region 参数,则系统会通过尝试读取 AWS_DEFAULT_REGIONAWS_REGION 环境变量选择区域。如果未设置这些变量,则除非您在AWS_CONFIG_FILE环境变量中指定了其他文件,否则系统会检查AWS配置文件中与您的配置文件关联的区域(通常~/.aws/config)。如果以上均未设置,则系统默认为 us-east-1 区域。

必需:否

--server-client-cert-file <Client Certificate Filepath>

用于客户端 TLS-服务器相互身份验证的客户端证书的路径。

仅当您不想使用客户端 SDK 5 中包含的默认密钥和SSL/TLS证书时,才使用此选项。设置此选项时,您必须与 --server-client-key-file 结合。

必需:否

--server-client-key-file <Client Key Filepath>

用于客户端 TLS-服务器相互身份验证的客户端密钥的路径。

仅当您不想使用客户端 SDK 5 中包含的默认密钥和SSL/TLS证书时,才使用此选项。设置此选项时,您必须与 --server-client-cert-file 结合。

必需:否