Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Hasilkan kunci simetris dengan CloudHSM CLI
<a name="cloudhsm-cli-generate-symmetric-keys"></a>

Gunakan perintah yang tercantum dalam **[Kategori generate-simetris di CloudHSM CLI](cloudhsm_cli-key-generate-symmetric.md)** untuk menghasilkan kunci simetris untuk AWS CloudHSM. Untuk melihat semua pilihan yang tersedia, gunakan perintah **help key generate-symmetric**.

## Hasilkan sebuah kunci AES
<a name="cloudhsm-cli-generate-symmetric-aes"></a>

Gunakan **key generate-symmetric aes** perintah untuk menghasilkan kunci AES. Untuk melihat semua pilihan yang tersedia, gunakan perintah **help key generate-symmetric aes**.

**Example**  
Contoh berikut menghasilkan kunci AES 32-byte.  

```
aws-cloudhsm > key generate-symmetric aes \
    --label aes-example \
    --key-length-bytes 32
```

### Pendapat
<a name="cloudhsm-cli-generate-symmetric-aes-args"></a>

**{{<LABEL>}}**  
Menentukan label yang ditentukan pengguna untuk kunci AES.  
Wajib: Ya

**{{<KEY-LENGTH-BYTES>}}**  
Menentukan panjang kunci dalam byte.  

Nilai valid:
+ 16, 24, dan 32
Wajib: Ya

**{{<KEY\_ATTRIBUTES>}}**  
Menentukan daftar spasi dipisahkan atribut kunci untuk mengatur kunci AES dihasilkan dalam bentuk `KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE` (misalnya,) `sign=true`  
Untuk daftar atribut AWS CloudHSM kunci yang didukung, lihat[Atribut kunci untuk CloudHSM CLI](cloudhsm_cli-key-attributes.md).  
Wajib: Tidak

**{{<SESSION>}}**  
Membuat kunci yang hanya ada di sesi saat ini. Kunci tidak dapat dipulihkan setelah sesi berakhir. Gunakan parameter ini ketika Anda memerlukan kunci hanya sebentar, seperti kunci pembungkus yang mengenkripsi, dan kemudian dengan cepat mendekripsi, kunci lain. Jangan gunakan kunci sesi untuk mengenkripsi data yang mungkin perlu Anda dekripsi setelah sesi berakhir.  
Untuk mengubah kunci sesi menjadi kunci persisten (token), gunakan [key set-attribute](cloudhsm_cli-key-set-attribute.md).  
Secara default, ketika kunci dihasilkan mereka adalah persistent/token kunci. Menggunakan <SESSION>perubahan ini, memastikan kunci yang dihasilkan dengan argumen ini adalah sesi/fana  
Wajib: Tidak

### Hasilkan kunci rahasia generik
<a name="cloudhsm-cli-generate-symmetric-secret"></a>

Gunakan **key generate-symmetric generic-secret** perintah untuk menghasilkan kunci rahasia generik. Untuk melihat semua pilihan yang tersedia, gunakan perintah **help key generate-symmetric generic-secret**.

**Example**  
Contoh berikut menghasilkan kunci rahasia generik 32-byte.  

```
aws-cloudhsm > key generate-symmetric generic-secret \
    --label generic-secret-example \
    --key-length-bytes 32
```

#### Pendapat
<a name="cloudhsm-cli-generate-symmetric-secret-args"></a>

**{{<LABEL>}}**  
Menentukan label yang ditentukan pengguna untuk kunci rahasia generik.  
Wajib: Ya

**{{<KEY-LENGTH-BYTES>}}**  
Menentukan panjang kunci dalam byte.  

Nilai valid:
+ 1 hingga 800
Wajib: Ya

**{{<KEY\_ATTRIBUTES>}}**  
Menentukan daftar spasi dipisahkan atribut kunci untuk mengatur untuk kunci rahasia generik yang dihasilkan dalam bentuk `KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE` (misalnya,) `sign=true`  
Untuk daftar atribut AWS CloudHSM kunci yang didukung, lihat[Atribut kunci untuk CloudHSM CLI](cloudhsm_cli-key-attributes.md).  
Wajib: Tidak

**{{<SESSION>}}**  
Membuat kunci yang hanya ada di sesi saat ini. Kunci tidak dapat dipulihkan setelah sesi berakhir. Gunakan parameter ini ketika Anda memerlukan kunci hanya sebentar, seperti kunci pembungkus yang mengenkripsi, dan kemudian dengan cepat mendekripsi, kunci lain. Jangan gunakan kunci sesi untuk mengenkripsi data yang mungkin perlu Anda dekripsi setelah sesi berakhir.  
Untuk mengubah kunci sesi menjadi kunci persisten (token), gunakan [key set-attribute](cloudhsm_cli-key-set-attribute.md).  
Secara default, ketika kunci dihasilkan mereka adalah persistent/token kunci. Menggunakan <SESSION>perubahan ini, memastikan kunci yang dihasilkan dengan argumen ini adalah sesi/fana  
Wajib: Tidak