AWS CloudHSM의 CloudWatch 지표 가져오기
CloudWatch를 사용하여 AWS CloudHSM 클러스터를 실시간으로 모니터링합니다. 리전별, 클러스터 ID별 및 HSM ID별로 측정치를 그룹화할 수 있습니다.
AWS/CloudHSM 네임스페이스에는 다음 지표가 포함되어 있습니다.
| 지표 | 설명 |
|---|---|
| HsmUnhealthy | HSM 인스턴스가 제대로 실행되고 있지 않습니다. AWS CloudHSM은 이상이 있는 인스턴스를 자동으로 교체합니다. 사전에 클러스터 크기를 확장하도록 선택하여 HSM을 교체하는 동안 성능에 미치는 영향을 줄일 수 있습니다. |
| HsmTemperature1 | 하드웨어 프로세서의 접합 온도. 온도가 섭씨 110도에 도달하면 시스템이 종료됩니다. |
| HsmKeysSessionOccupied | HSM 인스턴스에서 사용되는 세션 키의 수. |
| HsmKeysTokenOccupied | HSM 인스턴스와 클러스터에서 사용되는 토큰 키의 수. |
| HsmSslCtxsOccupied1 | HSM 인스턴스에 대해 현재 설정된 엔드-투-엔드 암호화 채널의 수. 최대 2048개의 채널이 허용됩니다. |
| HsmSessionCount | HSM 인스턴스에 열려 있는 연결의 수입니다. 최대 2048개가 허용됩니다. 기본적으로 클라이언트 데몬은 하나의 엔드-투-엔드 암호화 채널에서 각 HSM 인스턴스와 함께 두 개의 세션을 열도록 구성되어 있습니다. AWS CloudHSM 또한 HSM의 상태를 모니터링하기 위해 HSM과의 연결을 최대 2개까지 열 수 있습니다. |
| HsmUsersAvailable | 생성할 수 있는 추가 사용자의 수입니다. 이는 최대 사용자 수(HsmUsersMax에 나열됨)에서 현재까지 생성된 사용자를 뺀 수와 같습니다. |
| HsmUsersMax1 | HSM 인스턴스에서 생성할 수 있는 최대 사용자 수. |
| InterfaceEth2OctetsInput1 | 현재까지 HSM으로 들어오는 트래픽의 누적 합계. |
| InterfaceEth2OctetsOutput1 | 현재까지 HSM으로 나가는 트래픽의 누적 합계. |
[1] hsm2m.medium에서는 이 지표를 사용할 수 없습니다.
