

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# CloudHSM CLI でのユーザー管理の前提条件
<a name="manage-hsm-users-chsm-cli-prereq"></a>

CloudHSM CLI を使用して でハードウェアセキュリティモジュール (HSM) ユーザーを管理する前に AWS CloudHSM、以下の前提条件を満たす必要があります。以下のトピックでは、CloudHSM CLI の基本的な使い方について説明します。

**Topics**
+ [HSM IP アドレスを取得する](#manage-chsm-cli-users-ip)
+ [CloudHSM CLI をダウンロード](#get-cli-users-cloudhsm-cli)

## で HSM の IP アドレスを取得する AWS CloudHSM
<a name="manage-chsm-cli-users-ip"></a>

 CloudHSM CLI を使用する場合、設定ツールでローカル設定を更新する必要があります。CloudHSM CLI で設定ツールを実行する手順については、「[コマンドラインインターフェイス (CLI) AWS CloudHSM の開始方法](cloudhsm_cli-getting-started.md)」を参照してください。`-a` パラメータには、クラスター内の HSM の IP アドレスを追加する必要があります。複数の HSM をお持ちの方は、任意の IP アドレスを使用できます。これで確実に CloudHSM CLI がクラスター全体に加えた変更を伝播できます。CloudHSM CLI はローカルファイルを使用してクラスター情報を追跡することに注意してください。特定のホストから CloudHSM CLI を最後に使用後にクラスターが変更されている場合、該当するホストに保存されているローカル設定ファイルにそれらの変更を追加する必要があります。CloudHSM CLI 使用中は HSM を決して削除しないでください。

**HSM の IP アドレスを取得するには (コンソール)**

1. [https://console.aws.amazon.com/cloudhsm/home](https://console.aws.amazon.com/cloudhsm/home) で AWS CloudHSM コンソールを開きます。

1. AWS リージョンを変更するには、ページの右上隅にあるリージョンセレクターを使用します。

1. クラスターの詳細ページを開くには、クラスターテーブルでクラスター ID を選択します。

1. IP アドレスを取得するには、HSM タブに移動します。IPv4 クラスターの場合は、**ENI IPv4 アドレス**にリストされているアドレスを選択します。デュアルスタッククラスターの場合は、ENI IPv4 アドレスまたは **ENI IPv6 アドレス**のいずれかを使用します。

**HSM の IP アドレスを取得する (AWS CLI)**
+ **[describe-clusters](https://docs.aws.amazon.com/cli/latest/reference/cloudhsmv2/describe-clusters.html)** から AWS CLIコマンドを実行して、HSM の IP アドレスを取得します。コマンドの出力では、HSM の IP アドレスは `EniIp` および `EniIpV6` の値です (デュアルスタッククラスターの場合)。

  ```
  $ aws cloudhsmv2 describe-clusters
  {
      "Clusters": [
          { ... }
              "Hsms": [
                  {
  ...
                      "EniIp": "10.0.0.9",
  ...
                  },
                  {
  ...
                      "EniIp": "10.0.1.6",
                      "EniIpV6": "2600:113f:404:be09:310e:ed34:3412:f733",
  ...
  ```

## CloudHSM CLI をダウンロード
<a name="get-cli-users-cloudhsm-cli"></a>

CloudHSM CLI の最新バージョンは、クライアント SDK 5 の HSM ユーザー管理タスクに使用できます。CloudHSM CLI をダウンロードしてインストールするには、「[CloudHSM CLI のインストールと設定](gs_cloudhsm_cli-install.md)」の指示に従ってください。