AWS CloudHSM 命令列工具 - AWS CloudHSM

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWS CloudHSM 命令列工具

除了用於管理 AWS 資源的 AWS Command Line Interface (AWS CLI) 之外, AWS CloudHSM 還提供命令列工具,用於在 上建立和管理硬體安全模組 (HSM) 使用者和金鑰HSMs。在 中 AWS CloudHSM,您可以使用熟悉的 CLI 來管理叢集,並使用 CloudHSM 命令列工具來管理 HSM。

這些是各種命令列工具:

管理 HSMs和 叢集

HSM2 PowerShell AWSPowerShell 模組中的 和 cmdlet 中的 C loudHSMv2 命令 AWS CLI

管理HSM使用者

雲端HSM CLI

  • 使用 CloudHSM CLI 建立使用者、刪除使用者、列出使用者、變更使用者密碼,以及更新使用者多重要素身分驗證 (MFA)。它不包含在 AWS CloudHSM 用戶端軟體中。如需安裝此工具的指引,請參閱安裝和設定 CloudHSM CLI

協助程式工具

兩種工具可協助您使用 AWS CloudHSM 工具和軟體程式庫:

  • 設定工具會更新您的 CloudHSM 用戶端組態檔案。這允許 同步叢集HSMs中的 AWS CloudHSM 。

    AWS CloudHSM 提供兩個主要版本,而 Client SDK 5 是最新的版本。與 Client 3 (上一個系列) SDK 相比,它提供了各種優勢。

  • pkpspeed 會測量HSM硬體的效能,不受軟體程式庫影響。

適用於先前 的工具 SDKs

使用金鑰管理工具 (KMU) 建立、刪除、匯入和匯出對稱金鑰和非對稱金鑰對:

  • key_mgmt_util。此工具包含在 AWS CloudHSM 用戶端軟體之中。

使用雲端HSM管理工具 (CMU) 來建立和刪除HSM使用者,包括實作使用者管理任務的法定身分驗證

下列主題進一步描述可用於管理和使用 的命令列工具 AWS CloudHSM。