Para adicionar um HSM em um cluster do AWS CloudHSM - AWS CloudHSM

Para adicionar um HSM em um cluster do AWS CloudHSM

A figura a seguir ilustra os eventos que ocorrem quando você adiciona um HSM a um cluster.

A animação que mostra os eventos que ocorrem quando você adiciona um HSM a um cluster.

  1. Você adiciona um novo HSM a um cluster. Os procedimentos a seguir explicam como fazer isso com o console do AWS CloudHSM, a AWS Command Line Interface (AWS CLI) e a API do AWS CloudHSM.

    Esta é a única ação que você deve realizar. Os eventos restantes ocorrem automaticamente.

  2. AWS CloudHSM faz uma cópia de backup de um HSM existente no cluster. Para obter mais informações, consulte Backups.

  3. AWS CloudHSM restaura o backup no novo HSM. Isso garante que o HSM esteja em sincronia com os outros no cluster.

  4. Os HSM existentes no cluster notificam o cliente AWS CloudHSM que existe um novo HSM no cluster.

  5. O cliente estabelece uma conexão com o novo HSM.

Para adicionar um HSM (console)

  1. Abra o console do AWS CloudHSM em https://console.aws.amazon.com/cloudhsm/home.

  2. Escolha um cluster para o HSM que você está adicionando.

  3. Na guia HSMs, escolha Create HSM.

  4. Escolha uma zona de disponibilidade (AZ) para o HSM que está sendo criado. Em seguida, escolha Criar.

Para adicionar um HSM (AWS CLI)

  • No prompt de comando, emita o comando create-hsm, especificando um ID de cluster e uma zona de disponibilidade para o HSM que você está criando. Se você não conhece o ID do seu cluster preferido, emita o comando describe-clusters. Especifique a zona de disponibilidade no formato us-east-2a, us-east-2b etc.

    $ aws cloudhsmv2 create-hsm --cluster-id <cluster ID> --availability-zone <Availability Zone>
{
    "Hsm": {
        "State": "CREATE_IN_PROGRESS",
        "ClusterId": "cluster-5a73d5qzrdh",
        "HsmId": "hsm-lgavqitns2a",
        "SubnetId": "subnet-0e358c43",
        "AvailabilityZone": "us-east-2c",
        "EniId": "eni-bab18892",
        "EniIp": "10.0.3.10",
        "EniIpV6": "2600:113f:404:be09:310e:ed34:3412:f733"
    }
}
Para adicionar um HSM (API do AWS CloudHSM)

  • Envie uma solicitação CreateHsm, especificando o ID do cluster e uma zona de disponibilidade para o HSM que você está criando.