기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# CloudHSM CLI를 사용하여 대칭 키 생성
<a name="cloudhsm-cli-generate-symmetric-keys"></a>

에 나열된 명령을 사용하여 **[CloudHSM CLI에서 generate-symmetric 범주](cloudhsm_cli-key-generate-symmetric.md)**에 대한 대칭 키를 생성합니다 AWS CloudHSM. 사용 가능한 옵션을 모두 확인하려면 **help key generate-symmetric** 명령을 사용합니다.

## AES 키 생성하기
<a name="cloudhsm-cli-generate-symmetric-aes"></a>

**key generate-symmetric aes** 명령을 사용하여 AES 키를 생성합니다. 사용 가능한 옵션을 모두 확인하려면 **help key generate-symmetric aes** 명령을 사용합니다.

**Example**  
다음 예시에서는 32바이트 AES 키를 생성합니다.  

```
aws-cloudhsm > key generate-symmetric aes \
    --label aes-example \
    --key-length-bytes 32
```

### 인수
<a name="cloudhsm-cli-generate-symmetric-aes-args"></a>

***<LABEL>***  
AES 키에 대해 사용자 정의 레이블을 지정합니다.  
필수 항목 여부: 예

***<KEY-LENGTH-BYTES>***  
키 크기를 바이트 단위로 지정합니다.  

유효한 값:
+ 16, 24 및 32
필수 항목 여부: 예

***<KEY\$1ATTRIBUTES>***  
생성된 AES 키에 대해 설정할 키 속성의 공백으로 구분된 목록을 `KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE` (예: `sign=true`)의 형식으로 지정합니다.  
지원되는 AWS CloudHSM 키 속성 목록은 섹션을 참조하세요[CloudHSM CLI의 키 속성](cloudhsm_cli-key-attributes.md).  
필수 여부: 아니요

***<SESSION>***  
현재 세션에만 존재하는 키를 생성합니다. 세션이 종료된 후에는 키를 복구할 수 없습니다. 다른 키를 암호화한 후 다시 재빨리 암호를 해독하는 래핑 키와 같이 키가 일시적으로 필요한 경우 이 파라미터를 사용합니다. 세션 종료 후에 암호를 해독해야 할 수 있는 데이터를 암호화하는 데 세션 키를 사용해서는 안 됩니다.  
세션 키를 영구(토큰) 키로 변경하려면 [set-attribute 키](cloudhsm_cli-key-set-attribute.md)를 사용합니다.  
기본적으로 키는 생성될 때 지속/토큰 키입니다. <SESSION>을 사용하여 이를 변경하고 이 인수로 생성된 키가 세션/임시 키인지 확인합니다.  
필수 여부: 아니요

### 일반 보안 키 생성하기
<a name="cloudhsm-cli-generate-symmetric-secret"></a>

**key generate-symmetric generic-secret** 명령을 사용하여 일반 보안 키를 생성합니다. 사용 가능한 옵션을 모두 확인하려면 **help key generate-symmetric generic-secret** 명령을 사용합니다.

**Example**  
다음 예시는 32바이트 일반 보안 키를 생성합니다.  

```
aws-cloudhsm > key generate-symmetric generic-secret \
    --label generic-secret-example \
    --key-length-bytes 32
```

#### 인수
<a name="cloudhsm-cli-generate-symmetric-secret-args"></a>

***<LABEL>***  
일반 보안 키에 대한 사용자 정의 레이블을 지정합니다.  
필수 항목 여부: 예

***<KEY-LENGTH-BYTES>***  
키 크기를 바이트 단위로 지정합니다.  

유효한 값:
+ 1\$1800
필수 항목 여부: 예

***<KEY\$1ATTRIBUTES>***  
`KEY_ATTRIBUTE_NAME=KEY_ATTRIBUTE_VALUE`의 형식(예: `sign=true`)으로 생성된 일반 보안 키에 대해 설정할 키 속성의 공백으로 구분된 목록을 지정합니다.  
지원되는 AWS CloudHSM 키 속성 목록은 섹션을 참조하세요[CloudHSM CLI의 키 속성](cloudhsm_cli-key-attributes.md).  
필수 여부: 아니요

***<SESSION>***  
현재 세션에만 존재하는 키를 생성합니다. 세션이 종료된 후에는 키를 복구할 수 없습니다. 다른 키를 암호화한 후 다시 재빨리 암호를 해독하는 래핑 키와 같이 키가 일시적으로 필요한 경우 이 파라미터를 사용합니다. 세션 종료 후에 암호를 해독해야 할 수 있는 데이터를 암호화하는 데 세션 키를 사용해서는 안 됩니다.  
세션 키를 영구(토큰) 키로 변경하려면 [set-attribute 키](cloudhsm_cli-key-set-attribute.md)를 사용합니다.  
기본적으로 키는 생성될 때 지속/토큰 키입니다. <SESSION>을 사용하여 이를 변경하고 이 인수로 생성된 키가 세션/임시 키인지 확인합니다.  
필수 여부: 아니요