AWS CloudHSM 클라이언트 SDK 5 지원 도구

AWS CloudHSM 클라이언트 SDK 5용 스크립트는 다음 정보를 추출합니다.

클라이언트 SDK 5용 정보 도구 실행

클라이언트 SDK 5에는 각 구성 요소에 대한 클라이언트 지원 도구가 포함되어 있지만 모든 도구가 동일하게 작동합니다. 도구를 실행하여 수집된 모든 정보로 출력 파일을 생성합니다.

도구는 다음과 같은 구문을 사용합니다.

[ pkcs11 | dyn | jce | ksp | cli]_info

예를 들어, PKCS #11 라이브러리를 실행하는 Linux 호스트에서 지원 정보를 수집하고 시스템이 기본 디렉터리에 기록하도록 하려면 다음 명령을 실행합니다.

/opt/cloudhsm/bin/pkcs11_info

도구는 /tmp 디렉터리 내에 출력 파일을 생성합니다.

AWS CloudHSM CLI

Linux에서 AWS CloudHSM CLI에 대한 지원 데이터를 수집하기

• 지원 도구를 사용하여 데이터를 수집하십시오.

  /opt/cloudhsm/bin/cli_info

Windows에서 AWS CloudHSM에 대한 지원 데이터를 수집하려면

• 지원 도구를 사용하여 데이터를 수집하십시오.

  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\cli_info.exe"

PKCS #11 library

Linux의 PKCS #11 라이브러리에 대한 지원 데이터를 수집하려면

• 지원 도구를 사용하여 데이터를 수집하십시오.

  /opt/cloudhsm/bin/pkcs11_info

Windows용 PKCS #11 라이브러리에 대한 지원 데이터를 수집하려면

• 지원 도구를 사용하여 데이터를 수집하십시오.

  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\pkcs11_info.exe"

OpenSSL Dynamic Engine

Linux의 OpenSSL Dynamic Engine에 대한 지원 데이터를 수집하려면

• 지원 도구를 사용하여 데이터를 수집하십시오.

  /opt/cloudhsm/bin/dyn_info

JCE provider

Linux의 JCE 공급자에 대한 지원 데이터를 수집하려면

• 지원 도구를 사용하여 데이터를 수집하십시오.

  /opt/cloudhsm/bin/jce_info

Windows에서 JCE 공급자에 대한 지원 데이터를 수집하려면

• 지원 도구를 사용하여 데이터를 수집하십시오.

  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\jce_info.exe"

Key Storage Provider

Windows에서 Key Storage Provider에 대한 지원 데이터를 수집하려면

• 지원 도구를 사용하여 데이터를 수집하십시오.

  PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\ksp_info.exe"

서버리스 환경에서 로그 검색

Fargate 또는 Lambda와 같은 서버리스 환경을 구성하려면 AWS CloudHSM 로그 유형을 term로 구성하는 것이 좋습니다. 일단 term으로 구성되면 서버리스 환경은 CloudWatch로 출력할 수 있습니다.

CloudWatch에서 클라이언트 로그를 가져오려면 Amazon CloudWatch Logs 로그 사용 설명서의 로그 그룹 및 로그 스트림으로 작업을 참조하세요.