Alat baris perintah AWS CloudHSM

Topik ini menjelaskan alat baris perintah yang tersedia untuk mengelola dan menggunakan AWS CloudHSM.

Topik

• Memahami alat baris perintah
• Alat konfigurasi
• Antarmuka Baris Perintah CloudHSM (CLI)
• Utilitas Manajemen CloudHSM (CMU)
• Utilitas Manajemen Kunci (KMU)

Memahami alat baris perintah

Selain antarmuka baris perintah AWS (AWS CLI) yang Anda gunakan untuk mengelola sumber daya AWS Anda, AWS CloudHSM menawarkan alat baris perintah untuk membuat dan mengelola pengguna dan kunci HSM pada HSM Anda. Di dalam AWS CloudHSM Anda menggunakan familiar AWS CLI untuk mengelola klaster Anda, dan alat baris perintah CloudHSM untuk mengelola HSM Anda.

Ini adalah berbagai alat baris perintah:

Mengelola HSM dan klaster

Perintah CloudHSMv2 masuk AWS CLI dan cmdlet PowerShellHSM2 dalam modul AWSPowerShell

• Alat-alat ini mendapatkan, membuat, menghapus, dan menandai klaster AWS CloudHSM dan HSM:

• Untuk menggunakan perintah dalam perintah CloudHSMv2 AWS CLI, Anda perlu menginstal dan mengkonfigurasi. AWS CLI

• PowerShellCmdlet HSM2 dalam AWSPowerShell modul tersedia dalam modul Windows dan PowerShell modul Core lintas platform. PowerShell

   

Untuk mengelola pengguna HSM

CloudHSM CLI

• Gunakan CloudHSM CLI untuk membuat pengguna, menghapus pengguna, mencantumkan pengguna, mengubah kata sandi pengguna, dan memperbarui autentikasi multifaktor pengguna (MFA). Ini tidak termasuk dalam perangkat lunak klien AWS CloudHSM. Untuk panduan tentang menginstal alat ini, lihat Menginstal dan mengkonfigurasi CloudHSM CLI.

   

Alat Pembantu

Dua alat membantu Anda menggunakan AWS CloudHSM alat dan pustaka perangkat lunak:

• Alat konfigurasikan memperbarui file konfigurasi klien CloudHSM Anda. Hal ini memungkinkan AWS CloudHSM untuk menyinkronkan HSM dalam sebuah cluster.

  AWS CloudHSMmenawarkan dua versi utama, dan Client SDK 5 adalah yang terbaru. Ini menawarkan berbagai keunggulan dibandingkan Client SDK 3 (seri sebelumnya).

• pkpspeed mengukur performa perangkat keras HSM Anda secara independen dari pustaka perangkat lunak.

   

Alat untuk SDK sebelumnya

Gunakan key management tool (KMU) buat, hapus, impor, dan ekspor kunci simetris dan pasangan kunci asimetris:

• key_mgmt_util. Alat ini termasuk dalam perangkat lunak klien AWS CloudHSM.

   

Gunakan CloudHSM management tool (CMU) untuk membuat dan menghapus pengguna HSM, termasuk menerapkan autentikasi kuorum untuk tugas manajemen pengguna

• cloudhsm_mgmt_util. Alat ini termasuk dalam perangkat lunak klien AWS CloudHSM.