本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 键入 AWS CloudHSM
<a name="manage-keys"></a>

在使用 AWS CloudHSM 集群进行加密处理之前，必须先在集群中的硬件安全模块 (HSM) 上创建[用户](manage-hsm-users.md)和密钥。

在中 AWS CloudHSM，使用以下任一方法来管理集群 HSMs 中的密钥：
+ PKCS \$111 库
+ JCE 提供程序
+ CNG 和 KSP 提供程序
+ CloudHSM CLI

要管理密钥，必须使用加密用户（CU）的用户名和密码登录 HSM。只有 CU 可以创建密钥。创建密钥的 CU 拥有并管理该密钥。

有关管理 AWS CloudHSM中的密钥的更多信息，请参阅以下主题。

**Topics**
+ [密钥同步和耐久性](manage-key-sync.md)
+ [AES 密钥包装](manage-aes-key-wrapping.md)
+ [可信密钥](manage-keys-using-trusted-keys.md)
+ [使用 CloudHSM CLI 进行密钥管理](manage-keys-chsm-cli.md)
+ [使用 KMU 进行密钥管理](manage-keys-kmu-cmu.md)