Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Referenz für CloudHSM-CLI-Befehle
CloudHSM CLI hilft Administratoren bei der Verwaltung von Benutzern in ihrem Cluster. AWS CloudHSM CloudHSM-CLI kann in zwei Modi ausgeführt werden: im interaktiven Modus und im Einzelbefehlsmodus. Informationen zum schnellen Einstieg finden Sie unter Erste Schritte mit AWS CloudHSM Befehlszeilenschnittstelle (CLI).
Um die meisten CloudHSM-CLI-Befehle auszuführen, müssen Sie die CloudHSM-CLI starten und sich beim HSM anmelden. Wenn Sie HSMs hinzufügen oder löschen, aktualisieren Sie die Konfigurationsdateien für CloudHSM-CLI. Andernfalls wirken sich die vorgenommenen Änderungen möglicherweise nicht auf alle HSMs im Cluster aus.
Die folgenden Themen beschreiben Befehle in CloudHSM-CLI.
| Befehl | Description | Benutzertyp |
|---|---|---|
Aktiviert ein CloudHSM-Cluster und bestätigt, dass das Cluster neu ist. Dies muss geschehen, bevor andere Operationen ausgeführt werden können. |
Nicht aktivierter Admin |
|
Listen Sie die HSMs in Ihrem Cluster auf. |
Alle 1, auch nicht authentifizierte Benutzer. Eine Anmeldung ist nicht erforderlich. |
|
Generiert eine Signatur mithilfe eines privaten EC-Schlüssels und des ECDSA-Signaturmechanismus. |
Crypto-Benutzer (Crypto User, CU) |
|
Generiert eine Signatur mithilfe eines privaten Ed25519-Schlüssels und des PureEd DSA-Signaturmechanismus. |
CU |
|
Generiert eine Signatur mithilfe eines privaten Ed25519-Schlüssels und des DSA-Signaturmechanismus. HashEd |
CU |
|
Generiert eine Signatur mithilfe eines ML-DSA privaten Schlüssels und des ML-DSA Signaturmechanismus. |
CU |
|
Generiert eine Signatur mithilfe eines privaten RSA-Schlüssels und des RSA-PKCS Signaturmechanismus. |
CU |
|
Generiert eine Signatur mithilfe eines privaten RSA-Schlüssels und des RSA-PKCS-PSS Signaturmechanismus. |
CU |
|
Bestätigt, dass eine Datei im HSM mit einem bestimmten öffentlichen Schlüssel signiert wurde. Überprüft, ob die Signatur mithilfe des ECDSA-Signaturmechanismus generiert wurde. Vergleicht eine signierte Datei mit einer Quelldatei und stellt anhand eines bestimmten öffentlichen ECDSA-Schlüssels und Signaturmechanismus fest, ob die beiden kryptografisch verwandt sind. |
CU |
|
Überprüft PureEd DSA-Signaturen mithilfe eines öffentlichen Ed25519-Schlüssels. |
CU |
|
Überprüft HashEd DSA-Signaturen mithilfe eines öffentlichen Ed25519-Schlüssels. |
CU |
|
Überprüft eine Signatur mithilfe eines ML-DSA öffentlichen Schlüssels und des Überprüfungsmechanismus. ML-DSA |
CU |
|
Bestätigt, dass eine Datei im HSM mit einem bestimmten öffentlichen Schlüssel signiert wurde. Überprüft, ob die Signatur mithilfe des RSA-PKCS Signaturmechanismus generiert wurde. Vergleicht eine signierte Datei mit einer Quelldatei und bestimmt anhand eines bestimmten öffentlichen RSA-Schlüssels und eines Signierungsmechanismus, ob die beiden kryptografisch verwandt sind. |
CU |
|
Bestätigt, dass eine Datei im HSM mit einem bestimmten öffentlichen Schlüssel signiert wurde. Überprüft, ob die Signatur mithilfe des RSA-PKCS-PSS Signaturmechanismus generiert wurde. Vergleicht eine signierte Datei mit einer Quelldatei und bestimmt anhand eines bestimmten öffentlichen RSA-Schlüssels und eines Signierungsmechanismus, ob die beiden kryptografisch verwandt sind. |
CU |
|
Löscht einen Schlüssel aus Ihrem Cluster. AWS CloudHSM |
CU |
|
Generiert eine Schlüsseldatei in Ihrem AWS CloudHSM Cluster. |
CU |
|
Generiert ein asymmetrisches RSA-Schlüsselpaar in Ihrem AWS CloudHSM Cluster. |
CU |
|
Generiert ein asymmetrisches Elliptic-curve (EC) Schlüsselpaar in Ihrem Cluster. AWS CloudHSM |
CU |
|
Generiert ein asymmetrisches Schlüsselpaar in Ihrem Cluster. ML-DSA AWS CloudHSM |
CU |
|
Generiert einen symmetrischen AES-Schlüssel in Ihrem AWS CloudHSM Cluster. |
CU |
|
Generiert einen symmetrischen generischen geheimen Schlüssel in Ihrem AWS CloudHSM Cluster. |
CU |
|
Importiert einen Schlüssel im PEM-Format in ein HSM. Sie können ihn verwenden, um öffentliche und außerhalb des HSM erstellte Schlüssel zu importieren. |
CU |
|
Findet alle Schlüssel für den aktuellen Benutzer, der in Ihrem AWS CloudHSM Cluster vorhanden ist. |
CU |
|
Replizieren Sie einen Schlüssel von einem Quellcluster auf einen geklonten Zielcluster. |
CU |
|
Legt die Attribute der Schlüssel in Ihrem AWS CloudHSM Cluster fest. |
CUs können diesen Befehl ausführen, Admins können das vertrauenswürdige Attribut festlegen. |
|
Teilt einen Schlüssel mit anderen CUs in Ihrem AWS CloudHSM Cluster. |
CU |
|
Teilt einen Schlüssel mit anderen CUs in Ihrem AWS CloudHSM Cluster. |
CU |
|
Entpackt einen Payload-Schlüssel mithilfe des AES-Wrapping-Schlüssels und des Unpacking-Mechanismus in den Cluster. AES-GCM |
CU |
|
Entpackt einen Payload-Schlüssel mithilfe des AES-Wrapping-Schlüssels und des Unpacking-Mechanismus in den Cluster. AES-NO-PAD |
CU |
|
Entpackt einen Payload-Schlüssel mithilfe des AES-Wrapping-Schlüssels und des Unpacking-Mechanismus. AES-PKCS5-PAD |
CU |
|
Entpackt einen Payload-Schlüssel mithilfe des AES-Wrapping-Schlüssels und des Unpacking-Mechanismus in den Cluster. AES-ZERO-PAD |
CU |
|
Entpackt einen Payload-Schlüssel mithilfe des AES-Wrapping-Schlüssels und des Unpacking-Mechanismus in den Cluster. CLOUDHSM-AES-GCM |
CU |
|
Entpackt einen Payload-Schlüssel mithilfe eines privaten RSA-Schlüssels und des Unpacking-Mechanismus. RSA-AES |
CU |
|
Entpackt einen Nutzdatenschlüssel mithilfe des privaten RSA-Schlüssels und des Entpackungsmechanismus. RSA-OAEP |
CU |
|
Entpackt einen Nutzdatenschlüssel mithilfe des privaten RSA-Schlüssels und des Entpackungsmechanismus. RSA-PKCS |
CU |
|
Schließt einen Payload-Schlüssel mithilfe eines AES-Schlüssels auf dem HSM und dem Wrapping-Mechanismus ein. AES-GCM |
CU |
|
Umschließt einen Payload-Schlüssel mithilfe eines AES-Schlüssels auf dem HSM und dem Wrapping-Mechanismus. AES-NO-PAD |
CU |
|
Umschließt einen Payload-Schlüssel mithilfe eines AES-Schlüssels auf dem HSM und dem Wrapping-Mechanismus. AES-PKCS5-PAD |
CU |
|
Umschließt einen Payload-Schlüssel mithilfe eines AES-Schlüssels auf dem HSM und dem Wrapping-Mechanismus. AES-ZERO-PAD |
CU |
|
Umschließt einen Payload-Schlüssel mithilfe eines AES-Schlüssels auf dem HSM und dem Wrapping-Mechanismus. CLOUDHSM-AES-GCM |
CPUs |
|
Verschlüsselt einen Payload-Schlüssel mithilfe eines öffentlichen RSA-Schlüssels auf dem HSM und dem Wrapping-Mechanismus. RSA-AES |
CU |
|
Umschließt einen Payload-Schlüssel mithilfe eines öffentlichen RSA-Schlüssels auf dem HSM und dem Wrapping-Mechanismus. RSA-OAEP |
CU |
|
Umschließt einen Payload-Schlüssel mithilfe eines öffentlichen RSA-Schlüssels auf dem HSM und dem Wrapping-Mechanismus. RSA-PKCS |
CU |
|
Melden Sie sich bei Ihrem Cluster an. AWS CloudHSM |
Administrator, Crypto-Benutzer (CU) und Appliance-Benutzer (AU) |
|
Melden Sie sich von Ihrem AWS CloudHSM Cluster ab. |
Administrator, CU und Appliance-Benutzer (AU) |
|
Löscht ein oder mehrere Token für einen vom Quorum autorisierten Dienst. |
Admin. |
|
Generiert ein Token für einen vom Quorum autorisierten Dienst. |
Admin. |
|
Listet alle token-sign-Quorum-Token auf, die in Ihrem CloudHSM-Cluster vorhanden sind. |
Alle 1, auch nicht authentifizierte Benutzer. Eine Anmeldung ist nicht erforderlich. |
|
Listet die in Ihrem CloudHSM-Cluster festgelegten Quorumwerte auf. |
Alle 1, auch nicht authentifizierte Benutzer. Eine Anmeldung ist nicht erforderlich. |
|
Legt einen neuen Quorumwert für einen vom Quorum autorisierten Dienst fest. |
Admin. |
|
Ändert die Strategie zur Multi-Faktor-Authentifizierung (MFA) eines Benutzers. |
Admin, CU |
|
Ändert die Passwörter von Benutzern der HSMs. Jeder Benutzer kann das eigene Passwort ändern. Admins können das Passwort jedes Benutzers ändern. |
Admin, CU |
|
Erstellt einen Benutzer in Ihrem AWS CloudHSM Cluster. |
Admin. |
|
Löscht einen Benutzer in Ihrem AWS CloudHSM Cluster. |
Admin. |
|
Listet die Benutzer in Ihrem AWS CloudHSM Cluster auf. |
Alle 1, auch nicht authentifizierte Benutzer. Eine Anmeldung ist nicht erforderlich. |
|
Registriert die Quorumstrategie mit Quorum-token-sign für einen Benutzer. |
Admin. |
Anmerkungen
-
[1] Alle Benutzer umfasst alle aufgelisteten Rollen und Benutzer, die nicht angemeldet sind.
