Hinzufügen oder Entfernen von HSMs in einem Cluster AWS CloudHSM

Um Ihren AWS CloudHSM Cluster nach oben oder unten zu skalieren, fügen Sie HSMs mithilfe der AWS CloudHSM Konsole oder eines der AWS SDKs oder Befehlszeilentools hinzu oder entfernen Sie sie. Wir empfehlen, Ihren Cluster einem Belastungstest zu unterziehen, um die zu erwartende Spitzenlast zu ermitteln, und dann ein weiteres HSM hinzuzufügen, um eine hohe Verfügbarkeit zu gewährleisten.

Hinzufügen eines HSM

Die folgende Abbildung zeigt die Ereignisse, die beim Hinzufügen eines HSM in einem Cluster auftreten.

1. Sie fügen einem Cluster ein neues HSM hinzu. In den folgenden Verfahren wird erläutert, wie Sie diesen Vorgang über die AWS CloudHSM -Konsole, die AWS Command Line Interface (AWS CLI) und die AWS CloudHSM -API ausführen.

   Dies ist die einzige Aktion, die Sie ausführen. Die restlichen Ereignisse werden automatisch durchgeführt.

2. AWS CloudHSM erstellt eine Sicherungskopie eines vorhandenen HSM im Cluster. Weitere Informationen finden Sie unter Sicherungen.

3. AWS CloudHSM stellt das Backup auf dem neuen HSM wieder her. Auf diese Weise wird sichergestellt, dass das HSM mit den anderen im Cluster synchron ist.

4. Die vorhandenen HSMs im Cluster benachrichtigen den AWS CloudHSM Client, dass es ein neues HSM im Cluster gibt.

5. Der Client stellt eine Verbindung mit dem neuen HSM her.

So fügen Sie ein HSM hinzu (Konsole)

1. Öffnen Sie die AWS CloudHSM Konsole unter https://console.aws.amazon.com/cloudhsm/home.

2. Wählen Sie einen Cluster für das HSM aus, das Sie hinzufügen möchten.

3. Wählen Sie auf der Registerkarte HSMs die Option HSM erstellen aus.

4. Wählen Sie eine Availability Zone (AZ) für das HSM, das Sie erstellen. Wählen Sie die Option Erstellen aus.

So fügen Sie ein HSM hinzu (AWS CLI)

• Geben Sie an der Eingabeaufforderung den Befehl create-hsm samt einer Cluster-ID sowie einer Availability Zone für das HSM ein, das Sie erstellen. Wenn Sie die Cluster-ID des bevorzugten Clusters nicht kennen, verwenden Sie den describe-clusters-Befehl. Geben Sie die Availability Zone in der Form us-east-2a, us-east-2b, usw. an.

  $ aws cloudhsmv2 create-hsm --cluster-id <cluster ID> --availability-zone <Availability Zone>
  {
      "Hsm": {
          "State": "CREATE_IN_PROGRESS",
          "ClusterId": "cluster-5a73d5qzrdh",
          "HsmId": "hsm-lgavqitns2a",
          "SubnetId": "subnet-0e358c43",
          "AvailabilityZone": "us-east-2c",
          "EniId": "eni-bab18892",
          "EniIp": "10.0.3.10"
      }
  }

Um ein HSM (AWS CloudHSM API) hinzuzufügen

• Senden Sie eine CreateHsm-Anforderung und geben Sie die Cluster-ID und eine Availability Zone für das HSM an, das Sie erstellen.

Entfernen eines HSM

Sie können ein HSM mithilfe der AWS CloudHSM Konsole, der oder der AWS CLI AWS CloudHSM API entfernen.

So entfernen Sie ein HSM (Konsole)

1. Öffnen Sie die AWS CloudHSM Konsole unter https://console.aws.amazon.com/cloudhsm/home.

2. Wählen Sie den Cluster mit dem HSM aus, das Sie entfernen möchten.

3. Klicken Sie auf der Registerkarte HSMs auf das HSM, das Sie entfernen möchten. Wählen Sie dann HSM löschen aus.

4. Bestätigen Sie, dass Sie das HSM löschen möchten. Wählen Sie dann Löschen.

So entfernen Sie ein HSM (AWS CLI)

• Geben Sie in der Eingabeaufforderung den Befehl delete-hsm ein. Geben Sie die ID des Clusters mit dem HSM, das Sie löschen möchten, und eine der folgenden HSM-IDs ein:

  • Die HSM-ID (--hsm-id)

  • Die HSM-IP-Adresse (--eni-ip)

  • Die Elastic-Network-Schnittstellen-ID des HSM (--eni-id)

  Wenn Sie die Werte für diese IDs nicht kennen, geben Sie den Befehl describe-clusters ein.

  $ aws cloudhsmv2 delete-hsm --cluster-id <cluster ID> --eni-ip <HSM IP address>
  {
      "HsmId": "hsm-lgavqitns2a"
  }

Um ein HSM (AWS CloudHSM API) zu entfernen

• Senden Sie eine DeleteHsm-Anforderung und geben Sie die Cluster-ID und eine ID Zone für das HSM an, das Sie löschen möchten.