本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
证书存储限制
以下限制适用于证书存储。你无法更改这些限制。存储的证书的最大数量适用于每个集群。读写速率限制适用于每个 HSM，因此集群支持的总速率会随着您添加 HSM 而增加。
限制 |
值 |
Scope |
|---|---|---|
存储的证书数量上限 |
60 |
每个集群 |
每秒读取操作数 |
10 |
每个 HSM |
每秒写入操作数 |
1 |
每个 HSM |
读取操作包括C_FindObjectsInit和C_GetAttributeValue。写入操作包括C_CreateObjectC_SetAttributeValue、和C_DestroyObject。
当您超过这些限制时，以下行为适用：
-
如果您超过存储的证书的最大数量，则
C_CreateObject操作将返回CKR_FUNCTION_FAILED，证书存储会在证书存储审核日志中记录MaxObjectsReached错误。您现有的证书保持可读状态。要存储其他证书，请删除不再需要的证书。 -
如果您超过读取或写入速率限制，则证书存储会限制请求和操作的返回
CKR_FUNCTION_FAILED，但返回CKR_DEVICE_ERROR（参见问题：受限时 C_ GetAttributeValue 返回 C KR _DEVICE_ERROR）除外。C_GetAttributeValuePKCS #11 库不会重试受限制的证书存储操作（参见问题：PKCS #11 库无法重试受限制的证书存储操作），因此您的应用程序必须使用指数退避来重试这些操作。有关更多信息，请参阅 HSM 节流。
要保持在读取速率限制之内，请减少应用程序发送的读取操作的次数。无论模板中的属性数量是多少，每次C_GetAttributeValue调用都算作一次读取操作。在一次调用中请求所需的所有属性的应用程序使用一次读取操作。对每个属性进行单独调用的应用程序对每个属性使用一个读取操作。添加 HSM 会增加集群支持的总速率，但不会改变此比率。有关更多信息，请参阅 使用 PKCS #11 库检索属性 AWS CloudHSM 客户端软件开发工具包 5。
