使用 CloudHSM CLI 列出 HSM
使用 CloudHSM CLI 中的 cluster hsm-info 命令列出 AWS CloudHSM 集群中的硬件安全模块(HSM)。您不必登录 CloudHSM CLI 即可运行此命令。
注意
如果您添加或删除 HSM,请更新配置文件,这些配置文件由 AWS CloudHSM 客户端和命令行工具使用。否则,您所做的更改可能不会对集群中的所有 HSM 生效。
用户类型
以下类型的用户均可运行此命令。
-
所有用户。您不必登录即可运行此命令。
语法
aws-cloudhsm >help cluster hsm-infoList info about each HSM in the cluster Usage: cloudhsm-cli cluster hsm-info [OPTIONS] Options: --cluster-id<CLUSTER_ID>Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error -h, --help Print help
示例
此命令列出了您的 AWS CloudHSM 集群中存在的 HSM。
aws-cloudhsm >cluster hsm-info{ "error_code": 0, "data": { "hsms": [ { "vendor": "Marvell Semiconductors, Inc.", "model": "NITROX-III CNN35XX-NFBE", "serial-number": "5.3G1941-ICM000590", "hardware-version-major": "5", "hardware-version-minor": "3", "firmware-version-major": "2", "firmware-version-minor": "6", "firmware-build-number": "16", "firmware-id": "CNN35XX-NFBE-FW-2.06-16" "fips-state": "2 [FIPS mode with single factor authentication]" }, { "vendor": "Marvell Semiconductors, Inc.", "model": "NITROX-III CNN35XX-NFBE", "serial-number": "5.3G1941-ICM000625", "hardware-version-major": "5", "hardware-version-minor": "3", "firmware-version-major": "2", "firmware-version-minor": "6", "firmware-build-number": "16", "firmware-id": "CNN35XX-NFBE-FW-2.06-16" "fips-state": "2 [FIPS mode with single factor authentication]" }, { "vendor": "Marvell Semiconductors, Inc.", "model": "NITROX-III CNN35XX-NFBE", "serial-number": "5.3G1941-ICM000663", "hardware-version-major": "5", "hardware-version-minor": "3", "firmware-version-major": "2", "firmware-version-minor": "6", "firmware-build-number": "16", "firmware-id": "CNN35XX-NFBE-FW-2.06-16" "fips-state": "2 [FIPS mode with single factor authentication]" } ] } }
输出具有以下属性:
-
供应商:HSM 的供应商名称。
-
模型:HSM 的型号。
-
序列号 :设备的序列号。情况可能因替换而变化。
-
Hardware-version-major:主要硬件版本。
-
Hardware-version-minor:次要硬件版本。
-
Firmware-version-major: 主要固件版本。
-
Firmware-version-minor: 次要固件版本。
-
Firmware-build-number:固件生成号。
-
Firmware-id:固件 ID,包括主要版本、次要版本和生成版本。
-
FIPS 状态:集群及其中的 HSM 的 FIPS 模式。如果处于 FIPS 模式,则输出为“2 [FIPS mode with single factor authentication]”。如果处于非 FIPS 模式,则输出为“0 [non-FIPS mode with single factor authentication]”。