Création d'un HSM

Une fois que vous avez créé un cluster, vous pouvez créer un HSM. Toutefois, avant de pouvoir créer un HSM dans votre cluster, ce dernier ne doit pas être initialisé. Pour déterminer l'état du cluster, consultez la page des clusters dans la AWS CloudHSM console, utilisez le AWS CLI pour exécuter la describe-clusters commande ou envoyez une DescribeClustersdemande dans l' AWS CloudHSM API. Vous pouvez créer un HSM à partir de la console AWS CloudHSM, de l'AWS CLI ou de l'API AWS CloudHSM .

Pour créer un HSM (console)

1. Ouvrez la AWS CloudHSM console à l'adresse https://console.aws.amazon.com/cloudhsm/home.

2. Sélectionnez le bouton radio en regard de l'ID du cluster pour lequel vous souhaitez créer un HSM.

3. Sélectionnez Actions. Dans le menu déroulant, choisissez Initialiser.

4. Choisissez une zone de disponibilité (AZ) pour le HSM que vous créez.

5. Sélectionnez Créer.

Pour créer un HSM (AWS CLI)

• À partir d'une invite de commande, exécutez la commande create-hsm. Spécifiez l'ID du cluster que vous avez créé précédemment et une zone de disponibilité pour le HSM. Spécifiez la zone de disponibilité dans le format suivant : us-west-2a, us-west-2b, etc.

  $ aws cloudhsmv2 create-hsm --cluster-id <cluster ID> --availability-zone <Availability Zone>
  
  {
      "Hsm": {
          "HsmId": "hsm-ted36yp5b2x",
          "EniIp": "10.0.1.12",
          "AvailabilityZone": "us-west-2a",
          "ClusterId": "cluster-igklspoyj5v",
          "EniId": "eni-5d7ade72",
          "SubnetId": "subnet-fd54af9b",
          "State": "CREATE_IN_PROGRESS"
      }
  }
  

Pour créer un HSM (AWS CloudHSM API)

• Envoyez une demande CreateHsm. Spécifiez l'ID du cluster que vous avez créé précédemment et une zone de disponibilité pour le HSM.

Une fois que vous avez créé un cluster et le HSM, vous pouvez vérifier l'identité du HSM ou passer directement à Initialiser le cluster.