

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# AWS CloudHSM 集群
<a name="clusters"></a>

*让个人以同步、冗余和高度可用的方式协同 HSMs 工作可能很困难， AWS CloudHSM 但是通过在集群中提供硬件安全模块 (HSMs)，可以为您完成繁重的工作。*集群是 AWS CloudHSM 保持同步 HSMs 的个人集合。当您在集群中的一个 HSM 上执行任务或操作时，该集群 HSMs 中的另一个 HSM 会自动保持最新状态。

AWS CloudHSM 提供两种模式的集群：*FIPS 和*非* FIPS*。在 FIPS 模式下，只能使用经过美国联邦信息处理标准（FIPS）验证的密钥和算法。非 FIPS 模式提供支持的所有密钥和算法，无论 FIPS 是否获得批准。 AWS CloudHSM AWS CloudHSM *还提供两种类型 HSMs：*hsm1.medium 和 hsm2m.med* ium。*有关每种 HSM 类型和集群模式之间的差异的详细信息，请参阅 [AWS CloudHSM 集群模式](cluster-hsm-types.md)。*hsm1.medium* HSM 类型已接近终止支持时间，因此无法使用这种类型创建新集群。有关更多信息，请参阅[弃用通知](compliance-dep-notif.md#hsm-dep-1)了解详细信息。

为了实现可用性、持久性和可扩展性目标，您可以跨多个可用区域设置集群 HSMs 中的数量。您可以创建一个拥有 1 到 28 个的集群 HSMs （[默认限制](limits.md)为每个[AWS 区域 HSMs ](https://docs.aws.amazon.com/cloudhsm/latest/userguide/regions.html)每个 AWS 账户 6 个）。您可以将放置 HSMs 在一个区域的不同[可用区](https://wa.aws.amazon.com/wellarchitected/2020-07-02T19-33-23/wat.concept.az.en.html)中。 AWS HSMs 向集群添加更多内容可提供更高的性能。跨可用区分布集群可提供冗余和高可用性。

有关集群的更多信息，请参阅 [中的集群 AWS CloudHSM](manage-clusters.md)。

要创建集群，请参阅 [开始使用](getting-started.md)。