建立 HSM - AWS CloudHSM

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

建立 HSM

建立叢集後，您可以建立 HSM。不過，叢集必須在未初始化狀態，您才能在叢集建立 HSM。若要判斷叢集的狀態，請在AWS CloudHSM 主控台中檢視叢集頁面、使用執行describe-clusters命令，或在 AWS CloudHSM API 中傳送DescribeClusters要求。 AWS CLI 您可以從 AWS CloudHSM 主控台、AWS CLI 或 AWS CloudHSM API 建立 HSM。

建立 HSM (主控台)

  1. 請在以下位置開啟 AWS CloudHSM 主控台。 https://console.aws.amazon.com/cloudhsm/home

  2. 在您要為其建立 HSM 的叢集 ID 旁邊，選取選項按鈕。

  3. 選取動作。從下拉式功能表中，選擇初始化。

  4. 針對您要建立的 HSM 選擇可用區域 (AZ)。

  5. 選取建立。

建立 HSM (AWS CLI)

  • 在命令提示中，執行 create-hsm 命令。指定您先前建立之叢集的叢集 ID，以及 HSM 的可用區域。指定可用區域，格式為 us-west-2a、us-west-2b 等。

    $ aws cloudhsmv2 create-hsm --cluster-id <cluster ID> --availability-zone <Availability Zone>

{
    "Hsm": {
        "HsmId": "hsm-ted36yp5b2x",
        "EniIp": "10.0.1.12",
        "AvailabilityZone": "us-west-2a",
        "ClusterId": "cluster-igklspoyj5v",
        "EniId": "eni-5d7ade72",
        "SubnetId": "subnet-fd54af9b",
        "State": "CREATE_IN_PROGRESS"
    }
}
若要建立 HSM (AWS CloudHSM API)

  • 傳送 CreateHsm 要求。指定您先前建立之叢集的叢集 ID，以及 HSM 的可用區域。

在建立叢集和 HSM 之後，您可以選擇驗證 HSM 的身分，或直接開始初始化叢集。