HSM 中的 類型 AWS CloudHSM - AWS CloudHSM

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

HSM 中的 類型 AWS CloudHSM

AWS CloudHSM 也提供兩種硬體安全模組 (HSM) 類型：hsm1.medium 和 hsm2m.medium。在決定哪種HSM類型適合您的需求之前，請檢閱此頁面的詳細資訊。

除了叢集模式之外， AWS CloudHSM 還提供兩種HSM類型：hsm1.medium 和 hsm2m.medium。每種HSM類型都使用不同的硬體，而且每個叢集只能包含一種類型的 HSM。下表列出兩者之間的主要差異：

區分功能 hsm1.medium hsm2m.medium

叢集模式相容性

適用於 FIPS 模式的叢集。

適用於 FIPS或非FIPS 模式的叢集。

網路類型相容性

無

適用於 FIPS或非FIPS 模式的叢集。

備份相容性

可用於在 FIPS 模式下備份和還原至 hsm1.medium 和 hsm2m.medium 叢集。

只能用於備份和還原 hsm2m.medium 叢集。

金鑰容量

每個叢集 3，300 個。

16，666 個金鑰，每個叢集最多有 3，333 個非對稱金鑰。

用戶端 SDKs

支援所有用戶端 SDKs。

支援所有用戶端 SDKs。

用戶端SDK版本

與 3.1.0 版及更新SDK版本相容。

與用戶端 5.12.0 版及更新SDK版本相容。

區域可用性

可在所有可使用雲端HSM的區域使用。 目前可用於：

  • 美國東部 (維吉尼亞北部) (us-east-1)

  • 美國東部 (俄亥俄) (us-east-2)

  • 美國西部 (奧勒岡) (us-west-2)

  • 歐洲 (愛爾蘭) (eu-west-1)

其他區域即將推出。

效能

 若要查看每種HSM類型的效能，請參閱 AWS CloudHSM 效能資訊。

認證

FIPS 140-2、PCIDSS、SOC2、 PCI PIN和 PCI-3DS 相容。

PCI DSS 合規1。 FIPS140-3 2

【1】 適用於非FIPS 模式的叢集。

【2】 適用於處於 FIPS 模式的叢集。