AWS CloudHSM 中的更新管理

AWS 会管理固件。固件由第三方维护，并且必须根据 hsm 类型由 NIST 评估是否符合 FIPS 140-2 级别 3 或 FIPS 140-3 级别 3。只有由 FIPS 密钥加密签署的固件（AWS 对其无访问权限）才符合安装条件。