Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS CloudHSM Informationen zur Leistung
Für AWS CloudHSM Produktionscluster sollten Sie über mindestens zwei HSM-Instances (Hardware Security Module) verfügen, die über verschiedene Availability Zones in einer Region verteilt sind. Wir empfehlen, Ihren Cluster einem Belastungstest zu unterziehen, um die zu erwartende Spitzenlast zu ermitteln, und dann ein weiteres HSM hinzuzufügen, um eine hohe Verfügbarkeit zu gewährleisten. Für Anwendungen, die auf zuverlässige, neu generierte Schlüssel angewiesen sind, empfehlen wir mindestens drei HSM-Instances, die über verschiedene Availability Zones in einer Region verteilt sind.
Leistungsdaten
Die Leistung von AWS CloudHSM Clustern hängt von der jeweiligen Arbeitslast ab. Um die Leistung zu erhöhen, können Sie Ihren Clustern zusätzliche HSM-Instances hinzufügen. Die Leistung kann je nach Konfiguration, Datengröße und zusätzlicher Anwendungslast auf Ihren EC2 Instances variieren. Wir empfehlen Ihnen, Ihre Anwendung einem Belastungstest zu unterziehen, um den Skalierungsbedarf zu ermitteln.
Die folgende Tabelle zeigt die ungefähre Leistung für gängige kryptografische Algorithmen, die auf einer EC2 Instance mit hsm1.medium-Instances ausgeführt werden.
Die folgende Tabelle zeigt die ungefähre Leistung für gängige kryptografische Algorithmen, die auf einer EC2 Instance mit hsm2m.medium ausgeführt werden.
-
[1] Ein Cluster mit zwei HSMs, bei dem die Java-Multithread-Anwendung auf einer EC2 c4.large-Instance mit einem HSM in derselben AZ wie die Instance
ausgeführt wird. EC2 -
[2] Ein Cluster mit drei HSMs, bei dem die Java-Multithread-Anwendung auf einer c4.large-Instance mit einem HSM in derselben AZ wie die EC2 Instanz ausgeführt
wird. EC2 -
[3] Ein Cluster mit sechs HSMs, bei dem die Java-Multithread-Anwendung auf einer c4.large-Instance ausgeführt wird, von der sich zwei in derselben AZ wie die Instance befinden EC2
. HSMs EC2
HSM-Drosselung
Wenn Ihre Arbeitslast die HSM-Kapazität Ihres Clusters überschreitet, erhalten Sie Fehlermeldungen, die besagen, dass sie ausgelastet oder gedrosselt sind. HSMs Einzelheiten dazu, was in einem solchen Fall zu tun ist, finden Sie unter HSM-Drosselung.
