Création d'un HSM

Une fois que vous avez créé un cluster, vous pouvez créer un HSM. Toutefois, avant de pouvoir créer un HSM dans votre cluster, ce dernier ne doit pas être initialisé. Pour déterminer l'état du cluster, consultez la page des clusters dans laAWS CloudHSMAWS CLI console, exécutez ladescribe-clusters commande ou envoyez une DescribeClustersdemandeAWS CloudHSM via l'API. Vous pouvez créer un HSM à partir de la console AWS CloudHSM, de l'AWS CLI ou de l'API AWS CloudHSM.

Pour créer un HSM (console)

1. Ouvrez laAWS CloudHSM console à l'adresse https://console.aws.amazon.com/cloudhsm/home.

2. Activez la case d'option en regard de l'identité du cluster pour lequel vous souhaitez créer un HSM.

3. Sélectionnez Actions. Choisissez dans le de la case d'identité.

4. Choisissez une zone de disponibilité (AZ) pour le HSM que vous créez.

5. Sélectionnez Create (Créer).

Pour créer un HSM (AWS CLI)

• À partir d'une invite de commande, exécutez la commande create-hsm. Spécifiez l'ID du cluster que vous avez créé précédemment et une zone de disponibilité pour le HSM. Spécifiez la zone de disponibilité dans le format suivant : us-west-2a, us-west-2b, etc.

  $ aws cloudhsmv2 create-hsm --cluster-id <cluster ID> --availability-zone <Availability Zone>
  
  {
      "Hsm": {
          "HsmId": "hsm-ted36yp5b2x",
          "EniIp": "10.0.1.12",
          "AvailabilityZone": "us-west-2a",
          "ClusterId": "cluster-igklspoyj5v",
          "EniId": "eni-5d7ade72",
          "SubnetId": "subnet-fd54af9b",
          "State": "CREATE_IN_PROGRESS"
      }
  }
  

Pour créer un HSM (API AWS CloudHSM)

• Envoyez une demande CreateHsm. Spécifiez l'ID du cluster que vous avez créé précédemment et une zone de disponibilité pour le HSM.

Une fois que vous avez créé un cluster et le HSM, vous pouvez vérifier l'identité du HSM ou passer directement à Initialisez le cluster.