AWS CloudHSM kluster - AWS CloudHSM

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS CloudHSM kluster

Membuat HSM individu bekerja sama dengan cara yang disinkronkan, berlebihan, dan sangat tersedia bisa jadi sulit, tetapi AWS CloudHSM melakukan pekerjaan berat untuk Anda dengan menyediakan modul keamanan perangkat keras (HSM) dalam kelompok. Cluster adalah kumpulan HSM individu yang AWS CloudHSM tetap sinkron. Ketika Anda melakukan tugas atau operasi pada satu HSM dalam sebuah klaster, HSM lain di klaster secara otomatis dimutakhirkan.

AWS CloudHSM menawarkan cluster dalam dua mode: FIPS dan non-FIPS. Dalam mode FIPS, hanya kunci dan algoritma yang disetujui oleh Federal Information Processing Standard (FIPS) yang dapat digunakan. Mode non-FIPS menawarkan semua kunci dan algoritma yang didukung oleh AWS CloudHSM, terlepas dari persetujuan FIPS. AWS CloudHSM juga menawarkan dua jenis HSM: hsm1.medium dan hsm2m.medium. Untuk detail tentang perbedaan antara setiap tipe HSM dan mode cluster, lihatAWS CloudHSM mode cluster dan tipe HSM.

Untuk memenuhi tujuan ketersediaan, daya tahan, dan skalabilitas, Anda menetapkan jumlah HSM di klaster Anda di beberapa zona ketersediaan. Anda dapat membuat cluster yang memiliki 1 hingga 28 HSM (batas default adalah 6 HSM per AWS akun per AWS Wilayah). Anda dapat menempatkan HSM di Availability Zone yang berbeda di suatu AWS wilayah. Menambahkan lebih banyak HSM ke klaster memberikan performa yang lebih tinggi. Menyebarkan klaster di seluruh Availability Zone menyediakan redundansi dan ketersediaan tinggi.

Untuk informasi selengkapnya tentang klaster, lihat Mengelola AWS CloudHSM cluster.

Untuk membuat klaster, lihat Memulai.