Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWS CloudHSM architettura dei cluster
Quando crei un cluster, specifichi un Amazon Virtual Private Cloud (VPC) nel tuo AWS account e una o più sottoreti in quel VPC. Ti consigliamo di creare una sottorete in ogni zona di disponibilità (AZ) nella regione prescelta. AWS Quando crei un VPC, puoi creare le sottoreti private. Per ulteriori informazioni, consulta Crea un cloud privato virtuale (VPC) per AWS CloudHSM.
Ogni volta che si crea un HSM, è necessario specificare il cluster e la zona di disponibilità per garantire l'HSM. Inserendo gli HSM in diverse zone di disponibilità, è possibile raggiungere ridondanza ed elevata disponibilità nel caso in cui una zona di disponibilità non sia disponibile.
Quando crei un HSM, AWS CloudHSM inserisce un'elastic network interface (ENI) nella sottorete specificata del tuo AWS account. L'interfaccia di rete elastica è l'interfaccia per l'interazione con l'HSM. L'HSM risiede in un VPC separato in un AWS account di proprietà di. AWS CloudHSM L'HSM e l'interfaccia di rete corrispondente si trovano nella stessa zona di disponibilità.
Per interagire con gli HSM di un cluster, è necessario il software client. AWS CloudHSM In genere, si installa il client su istanze Amazon EC2, note come istanze client, che si trovano nello stesso VPC degli ENI dell'HSM, come illustrato nella figura che segue. Tuttavia, questa operazione non è tecnicamente necessaria. È possibile installare il client su qualsiasi computer compatibile, purché sia in grado di connettersi agli ENI dell'HSM. Il client comunica con gli HSM singoli nel cluster tramite i rispettivi ENI.
La figura seguente rappresenta un AWS CloudHSM cluster con tre moduli di protezione hardware, ciascuno in una zona di disponibilità diversa nel VPC.
