使用 Cloud 建立 AWS CloudHSM 使用者HSM CLI - AWS CloudHSM
使用者類型要求語法範例引數相關主題

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 Cloud 建立 AWS CloudHSM 使用者HSM CLI

CloudHSM 中的 user create命令會在 AWS CloudHSM 叢集中CLI建立使用者。只有具有管理員角色的使用者帳戶可以執行此命令。

使用者類型

下列類型的使用者可以執行此命令。

  • 管理員

要求

若要執行此命令，必須以管理員使用者的身分登入。

語法

aws-cloudhsm > help user create
Create a new user

Usage: cloudhsm-cli user create [OPTIONS] --username <USERNAME> --role <ROLE> [--password <PASSWORD>]

Options:
      --cluster-id <CLUSTER_ID>
          Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error

      --username <USERNAME>
          Username to access the HSM cluster

      --role <ROLE>
          Role the user has in the cluster

          Possible values:
          - crypto-user: A CryptoUser has the ability to manage and use keys
          - admin:       An Admin has the ability to manage user accounts

      --password <PASSWORD>
          Optional: Plaintext user's password. If you do not include this argument you will be prompted for it

      --approval <APPROVAL>
          Filepath of signed quorum token file to approve operation

  -h, --help
          Print help (see a summary with '-h')

範例

這些範例示範如何使用 user create 在 中建立新使用者HSMs。

範例 ：建立加密使用者

此範例會在 AWS CloudHSM 叢集中建立具有加密使用者角色的帳戶。

aws-cloudhsm > user create --username alice --role crypto-user
Enter password:
Confirm password:
{
  "error_code": 0,
  "data": {
    "username": "alice",
    "role": "crypto-user"
  }
}

引數

<CLUSTER_ID>

執行此操作的叢集 ID。

必要：如果已設定多個叢集。

<USERNAME>

為使用者指定易記的名稱。長度上限為 31 個字元。允許的唯一特殊字元是底線 (_)。在此命令中，使用者名稱不區分大小寫，使用者名稱始終以小寫顯示。

必要：是

<ROLE>

指定指派給此使用者的角色。此為必要參數。有效值為 admin、crypto-user。

若要取得使用者的角色，請使用 user list 命令。如需 上使用者類型的詳細資訊HSM，請參閱了解HSM使用者 。

<PASSWORD>

指定要登入 的使用者的密碼HSMs。不允許下列字元 '：'

必要：是

<APPROVAL>

指要核准操作的已簽署規定人數權杖檔案的檔案路徑。只有在規定人數使用者服務規定人數值大於 1 時才需要執行此操作。

相關主題