Créez un HSM dans AWS CloudHSM - AWS CloudHSM

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Créez un HSM dans AWS CloudHSM

Après avoir créé un cluster dans AWS CloudHSM, vous pouvez créer un module de sécurité matériel (HSM). Toutefois, avant de pouvoir créer un HSM dans votre cluster, ce dernier ne doit pas être initialisé. Pour déterminer l'état du cluster, consultez la page des clusters dans la AWS CloudHSM console, utilisez le AWS CLI pour exécuter la describe-clusters commande ou envoyez une DescribeClustersdemande dans l' AWS CloudHSM API. Vous pouvez créer un HSM à partir de la console AWS CloudHSM, de l'AWS CLI ou de l'API AWS CloudHSM .

Console
Pour créer un HSM (console)

  1. Ouvrez la AWS CloudHSM console à la https://console.aws.amazon.com/cloudhsm/maison.

  2. Sélectionnez le bouton radio en regard de l'ID du cluster pour lequel vous souhaitez créer un HSM.

  3. Sélectionnez Actions. Dans le menu déroulant, choisissez Initialiser.

  4. Choisissez une zone de disponibilité (AZ) pour le HSM que vous créez.

  5. Sélectionnez Créer.

Une fois que vous avez créé un cluster et le HSM, vous pouvez vérifier l'identité du HSM ou passer directement à Initialiser le cluster.

AWS CLI
Pour créer un HSM (AWS CLI)

  • À partir d'une invite de commande, exécutez la commande create-hsm. Spécifiez l'ID du cluster que vous avez créé précédemment et une zone de disponibilité pour le HSM. Spécifiez la zone de disponibilité dans le format suivant : us-west-2a, us-west-2b, etc.

    $ aws cloudhsmv2 create-hsm --cluster-id <cluster ID> --availability-zone <Availability Zone>

{
    "Hsm": {
        "HsmId": "hsm-ted36yp5b2x",
        "EniIp": "10.0.1.12",
        "EniIpV6": "2600:113f:404:be09:310e:ed34:3412:f733",
        "AvailabilityZone": "us-west-2a",
        "ClusterId": "cluster-igklspoyj5v",
        "EniId": "eni-5d7ade72",
        "SubnetId": "subnet-fd54af9b",
        "State": "CREATE_IN_PROGRESS"
    }
}

Une fois que vous avez créé un cluster et le HSM, vous pouvez vérifier l'identité du HSM ou passer directement à Initialiser le cluster.

AWS CloudHSM API
Pour créer un HSM (AWS CloudHSM API)

  • Envoyez une demande CreateHsm de la demande. Spécifiez l'ID du cluster que vous avez créé précédemment et une zone de disponibilité pour le HSM.

Une fois que vous avez créé un cluster et le HSM, vous pouvez vérifier l'identité du HSM ou passer directement à Initialiser le cluster.