Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS CloudHSM Leistung
Für Produktions-Cluster sollten Sie mindestens zwei HSM-Instances über verschiedene Availability Zones in einer Region verteilt haben. Wir empfehlen, Ihren Cluster einem Belastungstest zu unterziehen, um die zu erwartende Spitzenlast zu ermitteln, und dann ein weiteres HSM hinzuzufügen, um eine hohe Verfügbarkeit zu gewährleisten. Für Anwendungen, die auf zuverlässige, neu generierte Schlüssel angewiesen sind, empfehlen wir mindestens drei HSM-Instances, die über verschiedene Availability Zones in einer Region verteilt sind.
Leistungsdaten
Die Leistung von AWS CloudHSM Clustern hängt von der jeweiligen Arbeitslast ab. Um die Leistung zu erhöhen, können Sie Ihren Clustern zusätzliche HSM-Instances hinzufügen. Die Leistung kann je nach Konfiguration, Datengröße und zusätzlicher Anwendungslast auf Ihren EC2-Instances variieren. Wir empfehlen Ihnen, Ihre Anwendung einem Belastungstest zu unterziehen, um den Skalierungsbedarf zu ermitteln.
Die folgende Tabelle zeigt die ungefähre Leistung für gängige kryptografische Algorithmen, die auf einer EC2-Instance mit hsm1.medium-Instances ausgeführt werden.
-
[1] Ein Cluster mit zwei HSMs, bei dem die Java-Multithread-Anwendung auf einer c4.large-EC2-Instance mit einem HSM in derselben AZ wie die EC2-Instance
ausgeführt wird. -
[2] Ein Cluster mit drei HSMs, bei dem die Java-Multithread-Anwendung auf einer c4.large-EC2-Instance mit einem HSM in derselben AZ wie die EC2-Instance
ausgeführt wird. -
[3] Ein Cluster mit sechs HSMs, bei dem die Java-Multithread-Anwendung auf einer c4.large-EC2-Instance mit zwei HSMs in derselben AZ wie die EC2-Instance
ausgeführt wird.
HSM-Drosselung
Wenn Ihre Workload die HSM-Kapazität Ihres Clusters überschreitet, erhalten Sie Fehlermeldungen, die darauf hinweisen, dass HSMs ausgelastet oder gedrosselt sind. Einzelheiten dazu, was in einem solchen Fall zu tun ist, finden Sie unter HSM-Drosselung.
