View a markdown version of this page

中的 HSM 類型 AWS CloudHSM - AWS CloudHSM

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

中的 HSM 類型 AWS CloudHSM

AWS CloudHSM 也提供兩種硬體安全模組 (HSM) 類型:hsm1.medium 和 hsm2m.medium。請先檢閱此頁面的詳細資訊,再決定哪種 HSM 類型適合您的需求。

除了叢集模式之外, AWS CloudHSM 還提供兩種 HSM 類型:hsm1.medium 和 hsm2m.medium。每個 HSM 類型都使用不同的硬體,而且每個叢集只能包含一種 HSM 類型。下表列出兩者之間的主要差異:

區分功能 hsm1.medium hsm2m.medium

叢集模式相容性

適用於 FIPS 模式的叢集。

適用於 FIPS 或非 FIPS 模式的叢集。

網路類型相容性

不適用

適用於 FIPS 或非 FIPS 模式的叢集。

備份相容性

可用於在 FIPS 模式下備份和還原至 hsm1.medium 和 hsm2m.medium 叢集。

只能用於備份和還原 hsm2m.medium 叢集。

金鑰容量

每個叢集 3,300 個。

總共 16,666 個金鑰,每個叢集具有最多 3,333 個非對稱金鑰。

用戶端 SDKs

支援所有用戶端 SDKs。

支援所有用戶端 SDKs。

用戶端 SDK 版本

與 SDK 3.1.0 版及更新版本相容。

與用戶端 SDK 5.9.0 版及更新版本相容。

區域可用性

CloudHSM 不再支援在任何區域中建立新的叢集 AWS 。如需詳細資訊,請參閱棄用通知以取得詳細資訊。

AWS 區域 可在該 CloudHSM 中使用。

效能

若要查看每個 HSM 類型的效能,請參閱 AWS CloudHSM 效能資訊。

認證

FIPS 140-2、PCI DSS、PCI PIN、SOC2 和 PCI-3DS 相容。

FIPS 140-3、PCI DSS、PCI PIN、SOC2 和 PCI-3DS 相容。