CloudHSM CLI でのクォーラム認証でサポートされている AWS CloudHSM サービス名とタイプ - AWS CloudHSM

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

CloudHSM CLI でのクォーラム認証でサポートされている AWS CloudHSM サービス名とタイプ

管理サービス: クォーラム認証は、ユーザーの作成、ユーザーの削除、ユーザーパスワードの変更、クォーラム値の設定、クォーラム機能と MFA 機能の無効化などの管理者権限を持つサービスに使用されます。

Crypto User Services: クォーラム認証は、キーを使用した署名、キーの共有/共有解除、キーのラップ/ラップ解除、キーの 属性の設定など、特定のキーに関連付けられた暗号化ユーザー特権サービスに使用されます。関連付けられたキーのクォーラム値は、キーが生成、インポート、またはラップ解除されるときに設定されます。クォーラム値は、キーが関連付けられているユーザーの数以下である必要があります。これには、キーが共有されているユーザーとキー所有者が含まれます。

各サービスタイプはさらに適格なサービス名に分類されます。このサービス名には、実行可能なクォーラムがサポートする特定のサービスオペレーションのセットが含まれます。

サービス名 サービスタイプ サービスオペレーション
ユーザー 管理者

  • user create

  • user delete

  • user change-password

  • user change-mfa
quorum 管理者

  • quorum token-sign set-quorum-value
cluster1 管理者

  • cluster mtls register-trust-anchor

  • cluster mtls deregister-trust-anchor

  • cluster mtls set-enforcement
キー管理 Crypto ユーザー

  • キーラップ

  • キーラップ解除

  • キーシェア

  • キー共有解除

  • key set-attribute
キーの使用 Crypto ユーザー

  • キーサイン

[1] クラスターサービスは hsm2m.medium でのみ利用できます