本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# AWS CloudHSM 管理实用程序的 HSM 用户类型
<a name="understanding-users-cmu"></a>

 您在硬件安全模块 (HSM) 上执行的大多数操作都需要 H AWS CloudHSM *SM* 用户的凭证。HSM 对每个 HSM 用户进行身份验证，每个 HSM 用户都有一种*类型*，其可确定您可以在 HSM 上以该用户身份执行的操作。

**注意**  
HSM 用户与 IAM 用户不同。拥有正确证书的 IAM 用户可以通过通过 AWS API 与资源交互来创建 HSMs 。创建 HSM 后，您必须使用 HSM 用户凭证对 HSM 上的操作进行身份验证。

**Topics**
+ [准加密员 (PRECO)](#preco)
+ [加密员 (CO, Crypto officer)](#crypto-officer)
+ [加密用户 (CU)](#crypto-user-cmu)
+ [设备用户 (AU)](#appliance-user-cmu)

## 准加密员 (PRECO)
<a name="preco"></a>

在云管理实用程序 (CMU, cloud management utility) 和密钥管理实用程序 (KMU, key management utility) 中，PRECO 都是临时用户，仅存在于 AWS CloudHSM 集群中的第一个 HSM 上。新集群中的第一个 HSM 包含一个 PRECO 用户，表示该集群从未被激活。要[激活集群](activate-cluster.md)，可以执行 cloudhsm-cli 并运行 **cluster activate** 命令。登录到 HSM 并更改 PRECO 的密码。更改密码后，该用户就会变成加密员 (CO, crypto officer)。

## 加密员 (CO, Crypto officer)
<a name="crypto-officer"></a>

在云管理实用程序 (CMU, cloud management utility) 和密钥管理实用程序 (KMU, key management utility) 中，加密员（CO）都可以执行用户管理操作。例如，它们可以创建和删除用户以及更改用户密码。有关 CO 用户的更多信息，请参阅 [AWS CloudHSM 管理实用程序的 HSM 用户权限表](user-permissions-table-cmu.md)。激活新集群时，用户将从[加密前官员 (PREC](#preco) O) 变为加密官员 (CO)。

## 加密用户 (CU)
<a name="crypto-user-cmu"></a>

加密用户 (CU) 可以执行以下密钥管理和加密操作。
+ **密钥管理** – 创建、删除、共享、导入和导出加密密钥。
+ **加密操作** – 使用加密密钥来执行加密、解密、签名、验证及更多操作。

有关更多信息，请参阅[AWS CloudHSM 管理实用程序的 HSM 用户权限表](user-permissions-table-cmu.md)。

## 设备用户 (AU)
<a name="appliance-user-cmu"></a>

设备用户 (AU) 可以在您的集群上执行克隆和同步操作 HSMs。 AWS CloudHSM 使用 AU 同步集 AWS CloudHSM 群 HSMs 中的。AU 存在于 HSMs 提供的所有内容上 AWS CloudHSM，并且权限有限。有关更多信息，请参阅[AWS CloudHSM 管理实用程序的 HSM 用户权限表](user-permissions-table-cmu.md)。

AWS 无法对您的执行任何操作 HSMs 。 AWS 无法查看或修改您的用户或密钥，也无法使用这些密钥执行任何加密操作。