本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 中的基礎設施安全 AWS CloudHSM
<a name="infrastructure-security"></a>

作為受管服務， AWS CloudHSM 受到 [Amazon Web Services：安全程序概觀](https://d0.awsstatic.com/whitepapers/Security/AWS_Security_Whitepaper.pdf)白皮書中所述的 AWS 全球網路安全程序的保護。

您可以使用 AWS 發佈的 API 呼叫， AWS CloudHSM 透過網路存取 。此外，請求必須使用存取金鑰 ID 和與 IAM 主體相關聯的私密存取金鑰來簽署。或者，您可以透過 [AWS Security Token Service](https://docs.aws.amazon.com/STS/latest/APIReference/Welcome.html) (AWS STS) 來產生暫時安全憑證來簽署請求。

## 網路隔離
<a name="network-isolation"></a>

虛擬私有雲端 (VPC) 是 AWS 雲端中您自己邏輯隔離區域中的虛擬網路。您可以在 VPC 的私有子網路中建立叢集。您可以在建立 VPC 時建立私有子網路。如需詳細資訊，請參閱[建立 的虛擬私有雲端 (VPC) AWS CloudHSM](create-vpc.md)。

當您建立 HSM 時，請在子網路中 AWS CloudHSM 輸入彈性網路界面 (ENI)，以便與 HSMs互動。如需詳細資訊，請參閱[AWS CloudHSM 叢集架構](cluster-architecture.md)。

AWS CloudHSM 會建立安全群組，允許叢集中的 HSMs之間的傳入和傳出通訊。您可以使用此安全群組，讓 EC2 執行個體與叢集中的 HSM 通訊。如需詳細資訊，請參閱[設定 的用戶端 Amazon EC2 執行個體安全群組 AWS CloudHSM](configure-sg-client-instance.md)。

## 使用者的授權
<a name="authorization"></a>

使用 時 AWS CloudHSM，在 HSM 上執行的操作需要已驗證 HSM 使用者的登入資料。如需詳細資訊，請參閱[CloudHSM CLI 的 HSM 使用者類型](understanding-users.md)。