AWS CloudHSM 클라이언트 SDK 5 구성 예제

다음 예제에서는 AWS CloudHSM 클라이언트 SDK 5용 구성 도구를 사용하는 방법을 보여 줍니다.

이 예제에서는 -a 파라미터를 사용하여 클라이언트 SDK 5 및 HSM 데이터를 업데이트합니다. -a 파라미터를 사용하려면 클러스터에 있는 HSM 중 하나의 IP 주소가 있어야 합니다.

PKCS #11 library

Client SDK 5용 Linux EC2 인스턴스 부트스트랩

구성 도구를 사용하여 클러스터에 있는 HSM의 IP 주소를 지정합니다.
```
$ sudo /opt/cloudhsm/bin/configure-pkcs11 -a <HSM IP addresses>
```

Client SDK 5용 Windows EC2 인스턴스 부트스트랩

구성 도구를 사용하여 클러스터에 있는 HSM의 IP 주소를 지정합니다.


PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-pkcs11.exe" -a <HSM IP addresses>

OpenSSL Dynamic Engine

Client SDK 5용 Linux EC2 인스턴스 부트스트랩

구성 도구를 사용하여 클러스터에 있는 HSM의 IP 주소를 지정합니다.
```
$ sudo /opt/cloudhsm/bin/configure-dyn -a <HSM IP addresses>
```

Key Storage Provider (KSP)

Client SDK 5용 Windows EC2 인스턴스 부트스트랩

구성 도구를 사용하여 클러스터에 있는 HSM의 IP 주소를 지정합니다.


PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-ksp.exe" -a <HSM IP addresses>

JCE provider

Client SDK 5용 Linux EC2 인스턴스 부트스트랩

구성 도구를 사용하여 클러스터에 있는 HSM의 IP 주소를 지정합니다.
```
$ sudo /opt/cloudhsm/bin/configure-jce -a <HSM IP addresses>
```

Client SDK 5용 Windows EC2 인스턴스 부트스트랩

구성 도구를 사용하여 클러스터에 있는 HSM의 IP 주소를 지정합니다.


PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-jce.exe" -a <HSM IP addresses>

CloudHSM CLI

Client SDK 5용 Linux EC2 인스턴스 부트스트랩

구성 도구를 사용하여 클러스터에 있는 HSM(s)의 IP 주소를 지정합니다.
```
$ sudo /opt/cloudhsm/bin/configure-cli -a <The ENI IPv4 / IPv6 addresses of the HSMs>
```

Client SDK 5용 Windows EC2 인스턴스 부트스트랩

구성 도구를 사용하여 클러스터에 있는 HSM(s)의 IP 주소를 지정합니다.


PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-cli.exe" -a <The ENI IPv4 / IPv6 addresses of the HSMs>

참고

-a <HSM_IP_ADDRESSES> 대신 –-cluster-id 파라미터를 사용할 수 있습니다. –-cluster-id 사용 요구 사항을 보려면 AWS CloudHSM 클라이언트 SDK 5 구성 도구 단원을 참조하십시오.

-a 파라미터에 대한 자세한 내용은 AWS CloudHSM 클라이언트 SDK 5 구성 파라미터을 참조하세요.

이 예제에서는 cluster-id 파라미터를 사용하여 DescribeClusters 호출을 통해 클라이언트 SDK 5를 부트스트랩합니다.

PKCS #11 library

`cluster-id`를 사용하여 클라이언트 SDK 5용 Linux EC2 인스턴스를 부트스트랩하려면

클러스터 ID를 사용하여 cluster-1234567 클러스터에 있는 HSM의 IP 주소를 지정합니다.
```
$ sudo /opt/cloudhsm/bin/configure-pkcs11 --cluster-id <cluster-1234567>
```

`cluster-id`를 사용하여 클라이언트 SDK 5용 Windows EC2 인스턴스를 부트스트랩하려면

클러스터 ID를 사용하여 cluster-1234567 클러스터에 있는 HSM의 IP 주소를 지정합니다.
```
PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-pkcs11.exe" --cluster-id <cluster-1234567>
```

OpenSSL Dynamic Engine

`cluster-id`를 사용하여 클라이언트 SDK 5용 Linux EC2 인스턴스를 부트스트랩하려면

클러스터 ID를 사용하여 cluster-1234567 클러스터에 있는 HSM의 IP 주소를 지정합니다.
```
$ sudo /opt/cloudhsm/bin/configure-dyn --cluster-id <cluster-1234567>
```

Key Storage Provider (KSP)

`cluster-id`를 사용하여 클라이언트 SDK 5용 Windows EC2 인스턴스를 부트스트랩하려면

클러스터 ID를 사용하여 cluster-1234567 클러스터에 있는 HSM의 IP 주소를 지정합니다.
```
PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-ksp.exe" --cluster-id <cluster-1234567>
```

JCE provider

`cluster-id`를 사용하여 클라이언트 SDK 5용 Linux EC2 인스턴스를 부트스트랩하려면

클러스터 ID를 사용하여 cluster-1234567 클러스터에 있는 HSM의 IP 주소를 지정합니다.
```
$ sudo /opt/cloudhsm/bin/configure-jce --cluster-id <cluster-1234567>
```

`cluster-id`를 사용하여 클라이언트 SDK 5용 Windows EC2 인스턴스를 부트스트랩하려면

클러스터 ID를 사용하여 cluster-1234567 클러스터에 있는 HSM의 IP 주소를 지정합니다.
```
PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-jce.exe" --cluster-id <cluster-1234567>
```

CloudHSM CLI

`cluster-id`를 사용하여 클라이언트 SDK 5용 Linux EC2 인스턴스를 부트스트랩하려면

클러스터 ID를 사용하여 cluster-1234567 클러스터에 있는 HSM의 IP 주소를 지정합니다.
```
$ sudo /opt/cloudhsm/bin/configure-cli --cluster-id <cluster-1234567>
```

`cluster-id`를 사용하여 클라이언트 SDK 5용 Windows EC2 인스턴스를 부트스트랩하려면

클러스터 ID를 사용하여 cluster-1234567 클러스터에 있는 HSM의 IP 주소를 지정합니다.
```
PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\configure-cli.exe" --cluster-id <cluster-1234567>
```

--region 및 --endpoint 파라미터를 cluster-id 파라미터와 함께 사용하여 시스템에서 DescribeClusters를 호출하는 방식을 지정할 수 있습니다. 예를 들어 클러스터의 리전이 AWS CLI 기본값으로 구성된 리전과 다른 경우 --region 파라미터를 사용하여 해당 리전을 사용해야 합니다. 또한 호출에 사용할 AWS CloudHSM API 엔드포인트를 지정할 수 있습니다. 이는 AWS CloudHSM의 기본 DNS 호스트 이름을 사용하지 않는 VPC 인터페이스 엔드포인트를 사용하는 등 다양한 네트워크 설정에 필요할 수 있습니다.

PKCS #11 library