AWS CloudHSM alat baris perintah

Topik ini menjelaskan alat baris perintah yang tersedia untuk mengelola dan menggunakan AWS CloudHSM.

Topik

• Memahami alat baris perintah
• Alat konfigurasi
• Antarmuka Baris Perintah CloudHSM (CLI)
• Utilitas Manajemen CloudHSM (CMU)
• Utilitas Manajemen Kunci (KMU)

Memahami alat baris perintah

Selain AWS Command Line Interface (AWS CLI) yang Anda gunakan untuk mengelola sumber daya AWS Anda, AWS CloudHSM menawarkan alat baris perintah untuk membuat dan mengelola pengguna dan kunci HSM di HSM Anda. Dalam AWS CloudHSM Anda menggunakan CLI yang sudah dikenal untuk mengelola cluster Anda, dan alat baris perintah CloudHSM untuk mengelola HSM Anda.

Ini adalah berbagai alat baris perintah:

Untuk mengelola HSM dan cluster

Perintah CloudhSMv2 di AWS CLI dan cmdlet PowerShell HSM2 dalam modul AWSPowerShell

• Alat-alat ini mendapatkan, membuat, menghapus, dan menandai AWS CloudHSM cluster dan HSM:

• Untuk menggunakan perintah dalam perintah CloudHSMv2 di CLI, Anda perlu menginstal dan mengkonfigurasi. AWS CLI

• PowerShell Cmdlet HSM2 dalam AWSPowerShell modul tersedia dalam modul Windows dan PowerShell modul Core lintas platform. PowerShell

   

Untuk mengelola pengguna HSM

CloudHSM CLI

• Gunakan CloudHSM CLI untuk membuat pengguna, menghapus pengguna, mencantumkan pengguna, mengubah kata sandi pengguna, dan memperbarui otentikasi multifaktor pengguna (MFA). Ini tidak termasuk dalam perangkat lunak klien AWS CloudHSM. Untuk panduan cara menginstal alat ini, lihat Menginstal dan mengkonfigurasi CloudHSM CLI.

   

Alat Pembantu

Dua alat membantu Anda menggunakan AWS CloudHSM alat dan pustaka perangkat lunak:

• Alat konfigurasi memperbarui file konfigurasi klien CloudHSM Anda. Hal ini memungkinkan AWS CloudHSM untuk menyinkronkan HSM dalam sebuah cluster.

  AWS CloudHSM menawarkan dua versi utama, dan Client SDK 5 adalah yang terbaru. Ini menawarkan berbagai keunggulan dibandingkan Client SDK 3 (seri sebelumnya).

• pkpspeed mengukur performa perangkat keras HSM Anda secara independen dari pustaka perangkat lunak.

   

Alat untuk SDK sebelumnya

Gunakan alat manajemen kunci (KMU) buat, hapus, impor, dan ekspor kunci simetris dan pasangan kunci asimetris:

• key_mgmt_util. Alat ini termasuk dalam perangkat lunak klien AWS CloudHSM .

   

Gunakan alat manajemen CloudHSM (CMU) untuk membuat dan menghapus pengguna HSM, termasuk menerapkan otentikasi kuorum tugas manajemen pengguna

• cloudhsm_mgmt_util. Alat ini termasuk dalam perangkat lunak klien AWS CloudHSM .