使用 CloudHSM CLI

使用下列命令來啟動 CloudHSM CLI。

使用 login 命令登入叢集。所有使用者都可以使用此命令。

以下範例中的命令將 admin 登入，這是預設的管理員賬戶。您已在啟用叢集時設定此使用者的密碼。

aws-cloudhsm > login --username admin --role admin

系統會提示您輸入密碼。您輸入密碼，然後輸出顯示命令已成功。

Enter password:
{
  "error_code": 0,
  "data": {
    "username": "admin",
    "role": "admin"
  }
}

執行 user list 命令以列出叢集上的所有使用者。

aws-cloudhsm > user list
{
  "error_code": 0,
  "data": {
    "users": [
      {
        "username": "admin",
        "role": "admin",
        "locked": "false",
        "mfa": [],
        "cluster-coverage": "full"
      },
      {
        "username": "app_user",
        "role": "internal(APPLIANCE_USER)",
        "locked": "false",
        "mfa": [],
        "cluster-coverage": "full"
      }
    ]
  }
}
    

用於 user create 建立名為 example_user 的 CU 使用者。

您可以建立 CU，因為在上一個步驟中，您以系統管理員使用者身分登入。只有管理員使用者可以執行使用者管理工作，例如建立和刪除使用者，以及變更其他使用者的密碼。

aws-cloudhsm > user create --username example_user --role crypto-user     
Enter password:
Confirm password:
{
 "error_code": 0,
 "data": {
   "username": "example_user",
   "role": "crypto-user"
 }
}

用 user list 來列出叢集上的所有使用者。

aws-cloudhsm > user list
{
  "error_code": 0,
  "data": {
    "users": [
      {
        "username": "admin",
        "role": "admin",
        "locked": "false",
        "mfa": [],
        "cluster-coverage": "full"
      },
      {
        "username": "example_user",
        "role": "crypto_user",
        "locked": "false",
        "mfa": [],
        "cluster-coverage": "full"
      },
      {
        "username": "app_user",
        "role": "internal(APPLIANCE_USER)",
        "locked": "false",
        "mfa": [],
        "cluster-coverage": "full"
      }
    ]
  }
}

使用 logout命令登出 AWS CloudHSM 叢集。

aws-cloudhsm > logout
{
  "error_code": 0,
  "data": "Logout successful"
}

使用 quit 命令停止 CLI。

aws-cloudhsm > quit