

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS CloudHSM 클러스터에서 HSMs 크기 조정
<a name="add-remove-hsm"></a>

 AWS CloudHSM 클러스터를 확장하거나 축소하려면 [AWS CloudHSM 콘솔](https://console.aws.amazon.com/cloudhsm/) 또는 [AWS SDKs 또는 명령줄 도구](https://aws.amazon.com/tools/) 중 하나를 사용하여 HSMs을 추가하거나 제거합니다. 클러스터의 부하 테스트를 통해 예상되는 최대 부하를 확인한 다음 HSM을 하나 더 추가하여 고가용성을 보장하는 것이 좋습니다.

**Topics**
+ [

# AWS CloudHSM 클러스터에 HSM 추가
](add-hsm.md)
+ [

# AWS CloudHSM 클러스터에서 HSM 제거
](remove-hsm.md)

# AWS CloudHSM 클러스터에 HSM 추가
<a name="add-hsm"></a>

다음 그림은 클러스터에 HSM을 추가할 때 발생하는 이벤트를 보여 줍니다.

![\[HSM을 클러스터에 추가할 때 발생하는 이벤트를 보여 주는 애니메이션\]](http://docs.aws.amazon.com/ko_kr/cloudhsm/latest/userguide/images/add-hsm.gif)


1. 클러스터에 새 HSM을 추가합니다. 다음 절차에서는 [AWS CloudHSM 콘솔](https://console.aws.amazon.com/cloudhsm/), [AWS Command Line Interface (AWS CLI)](https://aws.amazon.com/cli/) 및 [AWS CloudHSM API](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/)에서 이렇게 하는 방법을 설명합니다.

   이것이 유일한 작업입니다. 나머지 이벤트는 자동으로 발생합니다.

1. AWS CloudHSM 는 클러스터에 있는 기존 HSM의 백업 복사본을 만듭니다. 자세한 내용은 [백업](backups.md) 단원을 참조하십시오.

1. AWS CloudHSM 는 백업을 새 HSM으로 복원합니다. 이렇게 하면 HSM이 클러스터에 있는 다른 HSM과 동기화됩니다.

1. 클러스터의 기존 HSMs은 클러스터에 새 HSM이 있음을 AWS CloudHSM 클라이언트에 알립니다.

1. 클라이언트는 새 HSM과의 연결을 설정합니다.

**HSM을 추가하려면(콘솔)**

1. [https://console.aws.amazon.com/cloudhsm/home](https://console.aws.amazon.com/cloudhsm/home) AWS CloudHSM 콘솔을 엽니다.

1. 추가할 HSM의 클러스터를 선택합니다.

1. [**HSMs**] 탭에서 [**Create HSM**]을 선택합니다.

1. 생성 중인 HSM에 대한 가용 영역(AZ)을 선택합니다. 그런 다음 **생성**을 선택합니다.

**HSM 추가 방법(AWS CLI)**
+ 명령 프롬프트에서 **[create-hsm](https://docs.aws.amazon.com/cli/latest/reference/cloudhsmv2/create-hsm.html)** 명령을 실행하고 생성할 HSM의 클러스터 ID와 가용 영역을 지정합니다. 원하는 클러스터의 클러스터 ID를 모르면, **[describe-clusters](https://docs.aws.amazon.com/cli/latest/reference/cloudhsmv2/describe-clusters.html)** 명령을 실행합니다. `us-east-2a`, `us-east-2b` 등의 형태로 가용 영역을 지정합니다.

  ```
  $ aws cloudhsmv2 create-hsm --cluster-id <cluster ID> --availability-zone <Availability Zone>
  {
      "Hsm": {
          "State": "CREATE_IN_PROGRESS",
          "ClusterId": "cluster-5a73d5qzrdh",
          "HsmId": "hsm-lgavqitns2a",
          "SubnetId": "subnet-0e358c43",
          "AvailabilityZone": "us-east-2c",
          "EniId": "eni-bab18892",
          "EniIp": "10.0.3.10",
          "EniIpV6": "2600:113f:404:be09:310e:ed34:3412:f733"
      }
  }
  ```

**HSM을 추가하려면(AWS CloudHSM API)**
+ [https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_CreateHsm.html](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_CreateHsm.html) 요청을 전송하고 생성할 HSM의 클러스터 ID와 가용 영역을 지정합니다.

# AWS CloudHSM 클러스터에서 HSM 제거
<a name="remove-hsm"></a>

[AWS CloudHSM 콘솔](https://console.aws.amazon.com/cloudhsm/), [AWS CLI](https://aws.amazon.com/cli/)또는 AWS CloudHSM API를 사용하여 HSM을 제거할 수 있습니다.

**HSM을 제거하려면(콘솔)**

1. [https://console.aws.amazon.com/cloudhsm/home](https://console.aws.amazon.com/cloudhsm/home) AWS CloudHSM 콘솔을 엽니다.

1. 제거할 HSM이 포함된 클러스터를 선택합니다.

1. [**HSMs**] 탭에서 제거할 HSM을 선택합니다. 그런 다음 [**Delete HSM**]을 선택합니다.

1. HSM을 삭제하려 한다는 것을 확인합니다. 그런 다음 **삭제**를 선택합니다.

**HSM 제거 방법(AWS CLI)**
+ 명령 프롬프트에서 **[delete-hsm](https://docs.aws.amazon.com/cli/latest/reference/cloudhsmv2/delete-hsm.html)** 명령을 실행합니다. 삭제할 HSM이 포함된 클러스터의 ID와 다음 HSM 식별자 중 하나를 전달합니다.
  + HSM ID(`--hsm-id`)
  + HSM IP 주소(`--eni-ip`)
  + HSM의 탄력적 네트워크 인터페이스 ID(`--eni-id`)

  이러한 식별자의 값을 모르면, **[describe-clusters](https://docs.aws.amazon.com/cli/latest/reference/cloudhsmv2/describe-clusters.html)** 명령을 실행합니다.

  ```
  $ aws cloudhsmv2 delete-hsm --cluster-id <cluster ID> --eni-ip <HSM IP address>
  {
      "HsmId": "hsm-lgavqitns2a"
  }
  ```

**HSM을 제거하려면(AWS CloudHSM API)**
+ [https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_DeleteHsm.html](https://docs.aws.amazon.com/cloudhsm/latest/APIReference/API_DeleteHsm.html) 요청을 전송하고 삭제할 HSM의 클러스터 ID와 식별자를 지정합니다.