CloudHSM CLI 中的規定人數類別 - AWS CloudHSM
相關主題

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

CloudHSM CLI 中的規定人數類別

在 CloudHSM CLI 中， quorum 是一組命令的父類別，當與 結合時quorum， 會建立特定於規定人數身分驗證或 M 的 N 操作的命令。目前，此類別由 token-sign 子類別組成，該子類別由其自己的命令組成。按一下以下連結了解詳細資訊。

管理員服務：規定人數身分驗證用於管理員特殊權限服務，例如建立使用者、刪除使用者、變更使用者密碼、設定規定人數值，以及停用規定人數和 MFA 功能。

加密使用者服務：Quorum 身分驗證用於與特定金鑰相關聯的加密使用者權限服務，例如使用金鑰簽署、共用/取消共用金鑰、包裝/取消包裝金鑰，以及設定金鑰的屬性。產生、匯入或取消包裝金鑰時，會設定關聯金鑰的規定人數值。規定人數值必須等於或小於與金鑰相關聯的使用者數量，其中包括與金鑰共用的使用者和金鑰擁有者。

每種服務類型都會進一步細分為合格的服務名稱，這包含一組特定的可執行法定人數支援的服務操作。

服務名稱 服務類型 服務操作
使用者 管理員

  • 建立使用者

  • 刪除使用者

  • 變更使用者密碼

  • 變更使用者 MFA
規定人數 管理員

  • 規定人數字符簽署 設定規定人數值
cluster1 管理員

  • 叢集 mtls register-trust-anchor

  • 叢集 mtls deregister-trust-anchor

  • 叢集 mtls 設定強制執行
金鑰管理 加密使用者

  • 金鑰包裝

  • 金鑰取消包裝

  • 共用金錀

  • 取消共用金鑰

  • 設定金錀屬性
key-usage 加密使用者

  • 鍵符號

【1】 叢集服務僅在 hsm2m.medium 上提供

相關主題