本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
若要使用 cloudhsm_mgmt_util (CMU) 與 AWS CloudHSM 叢集中的硬體安全模組 (HSM) 互動,您需要 Linux 的 AWS CloudHSM 用戶端軟體。您應該將它安裝在您先前建立的 Linux Amazon EC2 用戶端執行個體上。如果是使用 Windows,您也可以安裝用戶端。如需詳細資訊,請參閱 安裝和設定 CMU 的 AWS CloudHSM 用戶端 (Windows)。
步驟 1. 安裝 AWS CloudHSM 用戶端和命令列工具
連線至您的用戶端執行個體,並執行下列命令來下載和安裝 AWS CloudHSM 用戶端和命令列工具。
wget https://s3.amazonaws.com/cloudhsmv2-software/CloudHsmClient/EL6/cloudhsm-client-latest.el6.x86_64.rpm
sudo yum install ./cloudhsm-client-latest.el6.x86_64.rpm
步驟 2. 編輯用戶端組態
您必須先編輯 AWS CloudHSM 用戶端組態,才能使用用戶端連線至叢集。
編輯用戶端組態
-
如果在 cloudhsm_mgmt_util 上安裝用戶端 SDK 3,請完成下列步驟以確保叢集中的所有節點均已同步。
執行 configure -a
<IP of one of the HSMs>
。重新啟動用戶端服務。
執行 config -m。
-
將您的發行憑證 (您使用此憑證來簽署叢集憑證) 複製到用戶端執行個體上的這個位置:
/opt/cloudhsm/etc/customerCA.crt
。您的用戶端執行個體上需要有執行個體根使用者許可,才能將憑證複製到此位置。 -
使用下列設定命令來更新 AWS CloudHSM 用戶端和命令列工具的組態檔案,在叢集中指定 HSM 的 IP 地址。若要取得 HSM 的 IP 地址,請在 AWS CloudHSM 主控台
中檢視您的叢集,或執行 describe-clusters AWS CLI 命令。在命令輸出中,HSM 的 IP 地址是 EniIp
欄位的值。如果您有多個 HSM,請選擇任何 HSM 的 IP 地址;任何一個都可以。sudo /opt/cloudhsm/bin/configure -a
<IP address>
Updating server config in /opt/cloudhsm/etc/cloudhsm_client.cfg Updating server config in /opt/cloudhsm/etc/cloudhsm_mgmt_util.cfg